3. Стандартные операционные процедуры

Большая часть документации, связанной с использованием систем, должна быть представлена в форме СОП. Данные СОП должны включать в том числе следующие виды работ:

процедуры по работе с системами (аппаратные средства (программное обеспечение)) и обязанности (ответственность) вовлеченного в работу с системой персонала;

процедуры по обеспечению мер безопасности, применяющихся для обнаружения и предотвращения несанкционированного доступа к программе и внесения в нее изменений;

процедуры по внесению изменений в программу, авторизации таких изменений и их записи;

процедуры по внесению изменений в оборудование (аппаратные средства (программное обеспечение)) и авторизации таких изменений, в том числе, при необходимости проведение испытаний перед использованием оборудования;

процедуры по проведению периодического испытания надлежащего функционирования всей системы или ее составных частей и записи данных испытаний;

процедуры обслуживания компьютеризированных систем и любого сопутствующего оборудования;

процедуры разработки программного обеспечения и приемочных испытаний, а также процедуры записи всех приемочных испытаний;

процедуры по резервному копированию всех хранимых данных, а также планы действия в случае поломки;

процедуры архивирования и извлечения всех документов, программного обеспечения и компьютерных данных;

процедуры мониторинга и аудита компьютеризированных систем.