16 artikla Yksinkertaistettu TVT-riskinhallintajärjestelmä

a)

otettava käyttöön luotettava ja dokumentoitu TVT-riskinhallintajärjestelmä, jossa esitetään yksityiskohtaisesti mekanismit ja toimenpiteet, joilla pyritään nopeaan, tehokkaaseen ja kattavaan TVT-riskin hallintaan, mukaan lukien asiaankuuluvien fyysisten komponenttien ja infrastruktuurien suojaaminen, ja ylläpidettävä sitä;

b)

valvottava jatkuvasti kaikkien TVT-järjestelmien turvallisuutta ja toimintaa;

c)

minimoitava TVT-riskin vaikutukset käyttämällä luotettavia, häiriönsietokykyisiä ja ajantasaisia TVT-järjestelmiä, -protokollia ja -välineitä, jotka ovat asianmukaisia tukemaan niiden toimintaa ja palvelujen tarjoamista ja suojaamaan riittävällä tavalla verkko- ja tietojärjestelmien sisältämän datan saatavuutta, aitoutta, eheyttä ja luottamuksellisuutta;

d)

mahdollistettava TVT-riskin ja poikkeamien lähteiden nopea tunnistaminen ja havaitseminen verkko- ja tietojärjestelmissä ja TVT:hen liittyvien poikkeamien nopea käsittely;

e)

yksilöitävä keskeiset riippuvuudet TVT-palveluntarjoajana olevista kolmansista osapuolista;

f)

varmistettava kriittisten tai tärkeiden toimintojen jatkuvuus sellaisten liiketoiminnan jatkuvuussuunnitelmien ja reagointi- ja toipumistoimenpiteiden avulla, joihin sisältyy vähintään varmuuskopiointi- ja palauttamistoimenpiteitä;

g)

testattava säännöllisesti f alakohdassa tarkoitettuja suunnitelmia ja toimenpiteitä sekä a ja c alakohdan mukaisesti toteutettujen tarkastusten tehokkuutta;

h)

pantava tarvittaessa g alakohdassa tarkoitetuista testeistä ja poikkeamien jälkeisestä analyysistä saadut asiaankuuluvat toimintaa koskevat johtopäätökset täytäntöön TVT-riskinarviointiprosessissa ja laadittava tarpeiden ja TVT-riskiprofiilin mukaisesti henkilöstölle ja johdolle suunnattuja TVT-turvallisuutta koskevia valistusohjelmia ja digitaalista häiriönsietokykyä koskevaa koulusta.

a)

täsmentää edelleen 1 kohdan toisen alakohdan a alakohdassa tarkoitettuun TVT-riskinhallintajärjestelmään sisällytettäviä seikkoja;

b)

täsmentää edelleen järjestelmiin, protokolliin ja välineisiin liittyviä tekijöitä, joilla minimoidaan 1 kohdan toisen alakohdan c alakohdassa tarkoitetut TVT-riskin vaikutukset, jotta voidaan varmistaa verkkojen turvallisuus, mahdollistetaan riittävät suojatoimet tunkeutumisen ja datan väärinkäytön varalta sekä säilytetään datan saatavuus, aitous, eheys ja luottamuksellisuus;

c)

täsmentää edelleen 1 kohdan toisen alakohdan f alakohdassa tarkoitettujen TVT-liiketoiminnan jatkuvuutta koskevien suunnitelmien osatekijöitä;

d)

täsmentää edelleen liiketoiminnan jatkuvuussuunnitelmien testausta koskevat säännöt ja varmistaa 1 kohdan toisen alakohdan g alakohdassa tarkoitettujen valvontatoimien tehokkuus sekä varmistaa, että tällaisessa testauksessa otetaan asianmukaisesti huomioon skenaariot, joissa kriittisen tai tärkeän toiminnon tarjonta heikkenee laadullisesti tasolle, jota ei voida hyväksyä, tai vikaantuu;

e)

täsmentää edelleen 2 kohdassa tarkoitetun TVT-riskinhallintajärjestelmän uudelleentarkastelua koskevan kertomuksen sisältöä ja muotoa.