Article 19

Le contrôle des systèmes d’information doit, notamment, permettre :

— de s’assurer que le niveau de sécurité des systèmes d’information est périodiquement évalué et que, le cas échéant, les corrections y afférentes sont effectuées,

— de s’assurer que des procédures de secours informatique sont disponibles afin d’assurer la continuité de l’exploitation en cas de difficultés dans le fonctionnement des systèmes informatiques.

Le contrôle des systèmes informatiques s’étend à la conservation des informations et à la documentation relative aux analyses, à la programmation et à l’exécution des traitements.