a)

eine Überprüfung, ob die IKT-Sicherheitsanforderungen erfüllt sind,

b)

Mechanismen, die gewährleisten, dass die Funktionen, die Änderungen genehmigen, und die Funktionen, die für die Beantragung und Umsetzung dieser Änderungen zuständig sind, unabhängig sind,

c)

eine klare Beschreibung der Aufgaben und Zuständigkeiten, um zu gewährleisten, dass

d)

die Dokumentation und Kommunikation der Änderungen im Detail, wozu u. a. Folgendes zählt:

e)

die Angabe von Ausweichverfahren und -zuständigkeiten, einschließlich Verfahren und Zuständigkeiten für den Abbruch von Änderungen oder die Wiederherstellung, wenn Änderungen nicht erfolgreich implementiert wurden,

f)

Verfahren, Protokolle und Tools für den Umgang mit Notfalländerungen, die angemessene Schutzvorkehrungen vorsehen,

g)

Verfahren zur Dokumentation, Neubewertung, Bewertung und Genehmigung von Notfalländerungen, nachdem diese vorgenommen wurden, einschließlich Ausweichlösungen und Patches,

h)

Angabe der potenziellen Auswirkungen einer Änderung auf bestehende IKT-Sicherheitsmaßnahmen und Bewertung, ob eine solche Änderung zusätzliche IKT-Sicherheitsmaßnahmen erfordert.

a)

Clearingmitglieder und Kunden,

b)

interoperable zentrale Gegenparteien,

c)

andere interessierte Parteien.

a)

Nutzer,

b)

kritische Versorgungsbetriebe und kritische Dienstleister,

c)

andere Zentralverwahrer,

d)

andere Marktinfrastrukturen,

e)

alle sonstigen Institute, mit denen die Zentralverwahrer laut ihrer IKT-Geschäftsfortführungsleitlinie wechselseitige Abhängigkeiten verbinden.