Article considérant 8

(8) Afin de garantir une bonne gestion du risque lié aux systèmes de TIC hérités, les entités financières devraient enregistrer et surveiller les dates d’expiration des services TIC d’appui fournis par des tiers. En raison des conséquences potentielles qu’une perte de confidentialité, d’intégrité ou de disponibilité des données peut avoir, les entités financières devraient, lorsqu’elles enregistrement et suivent ces dates d’expiration, se concentrer sur les actifs ou systèmes de TIC qui sont critiques pour le fonctionnement de l’entreprise.