Articolo 21 2

a)

l’individuazione e la classificazione dei ruoli fondamentali, compresa la responsabilità per il processo decisionale all’interno dell’organizzazione, dei processi, delle operazioni, dei servizi e delle attività informative a sostegno delle operazioni e dei servizi critici dello SPIS, al fine di garantire che siano messe in atto misure appropriate per la loro protezione e il loro tempestivo risanamento in caso di attacco informatico;

b)

l’adeguata protezione dello SPIS dai rischi informatici, anche mediante l’attuazione di controlli di sicurezza efficaci e lo svolgimento di attività di controllo sul funzionamento e sulla sicurezza dei principali sistemi TIC, sul trattamento o sulla conservazione di informazioni sensibili;

c)

il rilevamento tempestivo e appropriato di eventuali incidenti informatici o di loro indizi, anche attraverso il monitoraggio di attività anomale;

d)

la risposta e la ripresa da qualsiasi incidente informatico o evento avverso in modo tempestivo e appropriato, che consentano allo SPIS di riprendere rapidamente le operazioni critiche e in modo da limitare eventuali danni allo SPIS.