Madde 7 — Yazılım emniyet güvence sistemi kapsamı

MADDE 7 – (1) ATM hizmet sağlayıcısı yazılım emniyet güvence sisteminin asgari olarak aşağıda sayılan hususları gösteren bulguları ortaya koymasını sağlar,

a) Risk değerlendirme ve azaltma sürecinde tanımlandığı şekliyle emniyet hedefleri ve gereksinimlerini karşılamak üzere yazılım emniyet şartnamesinin, yazılımdan neler istenildiğini doğru olarak belirtmesini,

b) Tüm yazılım gereklilikleri çerçevesinde izlenebilirliğin karşılanmasını,

c) Yazılım uygulamasının, emniyeti olumsuz etkileyecek herhangi bir işlev içermemesini,

ç) Yazılımın, şartnamede belirtilen hükümleri, yazılımın kullanım amacının hassasiyetine uygun bir güvenilirlik düzeyinde karşılamasını,

d) Güvencelerin her zaman yazılımın bilinen ve çalıştırılabilen bir sürümünden ve o sürümün üretiminde kullanılan yazılım ürünlerinin ve tanımlarının bilinen bir dizisinden türetilmesini.

Raporlar