4. Технологическое планирование

Источнику критических услуг рекомендуется применять надежные методы планирования на протяжении всего жизненного цикла используемых технологий, а также выбора технологических стандартов.

Источник критических услуг должен осуществлять эффективное технологическое планирование, позволяющее уменьшать общий операционный риск и повышать эффективность операций. Планирование подразумевает наличие комплексной стратегии в области информационной технологии, которая учитывает весь жизненный цикл используемых технологий, а также процесса выбора стандартов при оказании услуг и управлении ими. В том случае, если источник критических услуг намерен внести изменения, он должен проводить с ИФР, а при необходимости и ее участниками, подробные и полные консультации. Источник критических услуг должен регулярно анализировать свои технологические планы, в том числе проводить оценку своих технологий и процессов, используемых им для внесения изменений.