Artykuł 19

1. Właściwe organy oceniają stopień, w jakim instytucja zapewnia solidność, niezawodność i sprawność infrastruktury informatycznej wykorzystywanej na potrzeby metod zaawansowanego pomiaru, potwierdzając co najmniej, czy:

a) infrastruktura i systemy informatyczne instytucji wykorzystywane na potrzeby metod zaawansowanego pomiaru są solidne i odporne, oraz czy możliwe jest bieżące utrzymywanie tych cech;

b) cykl rozwoju systemu na potrzeby stosowania metod zaawansowanego pomiaru jest adekwatny i prawidłowy pod względem:

(i) zarządzania projektami, zarządzania ryzykiem i administrowania;

(ii) prac inżynieryjnych, zapewnienia jakości i planowania testów;

(iii) modelowania i opracowywania systemów;

(iv) zapewnienia jakości wszystkich działań, w tym przeglądów kodów i, w stosownych przypadkach, weryfikacji kodów;

(v) testowania, w tym próby odbiorczej z udziałem użytkowników;

c) infrastruktura informatyczna instytucji, którą wdrożono na potrzeby metod zaawansowanego pomiaru, podlega procesom zarządzania konfiguracją, zmianą i wersjami;

d) cykl rozwoju systemu i plany awaryjne na potrzeby metod zaawansowanego pomiaru zostały zatwierdzone przez organ zarządzający lub kadrę kierowniczą wyższego szczebla instytucji oraz czy organ zarządzający i kadra kierownicza wyższego szczebla są okresowo powiadamiani o sprawności działania infrastruktury informatycznej na potrzeby metod zaawansowanego pomiaru.

2. Jeśli instytucja zleca na zewnątrz część prac związanych z utrzymaniem infrastruktury informatycznej wykorzystywanej na potrzeby metod zaawansowanego pomiaru, instytucja zapewnia zgodność z przepisami niniejszego artykułu.