...
Toiminnanharjoittaja on myös ensisijaisesti vastuussa järjestelmän käytönaikaisesta kunnossapidosta. Jos halutaan modernisoida tai muuttaa olemassa olevia järjestelmiä, toiminnanharjoittaja hankkii usein määrittelyn, suunnittelun, sekä itse järjestelmän toteutuksen alihankintana. Tällöin toiminnanharjoittajan tehtävänä tehtävä on huolehtia siitä, että toteutukselle esitellään tarpeeksi riittävät vaatimukset. Käytössä olevien järjestelmien tai niihin tehtävien muutosten ja kunnossapidon riittävyys sekä asianmukaisuus tulee pystyä osoittamaantodistamaan.
Toimittajien valinnoissa on kiinnitettävä pitää kiinnittää huomiota laadun hallintaan sekä kykyyn tehdä turvallisuuteen liittyviä toteutuksiaturvallisuuteen liittyvien toteutuksien hallintaan. Sopimukseen on siten myös syytä kirjata mm. vaatimustenmukaisuuden osoittamiseen liittyvät asiat, esimerkiksi miten ja esim. kuka tekee eri vaiheiden arviointeja ja miten. Toimittajilta on vaadittava pitää vaatia todettuihin riskeihin ja valittuun turvallisuuden eheystasoon nähden tarpeeksi riittävät osoitukset järjestelmän luotettavuudesta ja turvatoimintojen vikasietoisuudesta.
...