Ett clearingbolag ska ha ändamålsenliga processer för hur det hanterar sina it-system. Bolaget ska dokumentera processerna och beskriva de förhållanden som är av betydelse för att det ska kunna hantera it-systemen på ett kontrollerat sätt.
De processer som bolaget ska dokumentera ska omfatta
1.
inköp, utveckling, underhåll och avveckling av it-system,
2.
drift av it-systemen, inklusive säkerhetskopiering, samt återställning av system och data,
