Madde 23 — Değişim yönetimi

MADDE 23 – (1) İşletmeci sahip olduğu kritik sistemlere ilişkin tesis, ekipman, yazılım ve prosedürlerde değişiklik yapılmasının söz konusu olduğu durumlarda uygulanmak üzere gerekli kuralları belirler.

(2) Söz konusu kurallar asgari olarak aşağıdaki hususları içerir:

a) Değişikliklerin tanımlanması ve kayıt altına alınması.

b) Değişikliklerin planlanması ve test edilmesi.

c) Değişikliklerin etkilerinin analiz edilmesi.

ç) Önerilen değişikliklerin onaylanması.

d) Değişikliklerin yetkili kullanıcılar tarafından yapılmasının sağlanması.

e) Değişikliğe ilişkin bilgilerin ilgililere bildirilmesi.

f) Başarısız değişikliklerle ve öngörülemeyen sonuçlarla karşılaşılması durumunda yapılacak işlemleri.

Görevlerin ve ortamların ayrılması