|
+Artikolu 32 2. |
Artikolu 32 2.L-Istati Membri għandhom jiżguraw li l-awtoritajiet kompetenti, meta jkunu qed iwettqu l-kompiti superviżorji tagħhom fir-rigward tal-entitajiet essenzjali, ikollhom is-setgħa li jissoġġettaw lil dawk l-entitajiet tal-inqas għal:
(a)
spezzjonijiet fuq il-post u superviżjoni mhux fuq il-post, inklużi kontrolli aleatorji mwettqa minn professjonisti mħarrġa;
(b)
awditi tas-sigurtà regolari u mmirati mwettqa minn korp indipendenti jew minn awtorità kompetenti;
(c)
awditi ad hoc, inkluż meta jkunu ġġustifikati abbażi ta' inċident sinifikanti jew ksur ta' din id-Direttiva mill-entità essenzjali;
(d)
scans tas-sigurtà bbażati fuq kriterji ta' valutazzjoni tar-riskju oġġettivi, mhux diskriminatorji, ġusti u trasparenti, meta meħtieġ bil-kooperazzjoni tal-entità kkonċernata;
(e)
talbiet għall-informazzjoni meħtieġa biex jiġu vvalutati l-miżuri taċ-ċibersigurtà adottati mill-entità kkonċernata, inklużi politiki taċ-ċibersigurtà dokumentati, kif ukoll konformità mal-obbligu li l-informazzjoni tiġi ppreżentata lill-awtoritajiet kompetenti skont l-Artikolu 27;
(f)
talbiet għall-aċċess għal data, dokumenti u informazzjoni neċessarja għat-twettiq tal-kompiti superviżorji tagħhom;
(g)
talbiet għal evidenza tal-implimentazzjoni tal-politiki taċ-ċibersigurtà, bħar-riżultati tal-verifiki tas-sigurtà mwettqa minn awditur kwalifikat u l-evidenza sottostanti rispettiva. L-awditi tas-sigurtà mmirati msemmija fl-ewwel subparagrafu, il-punt (b), għandhom ikunu bbażati fuq valutazzjonijiet tar-riskju mwettqa mill-awtorità kompetenti jew l-entità awditjata, jew fuq informazzjoni disponibbli oħra relatata mar-riskju. Ir-riżultati ta' kwalunkwe awditu tas-sigurtà mmirat għandhom ikunu disponibbli għall-awtorità kompetenti. Il-kostijiet ta' tali awditjar tas-sigurtà mmirat imwettaq minn korp indipendenti għandhom jitħallsu mill-entità awditjata, ħlief f'każijiet debitament sostanzjati meta l-awtorità kompetenti tiddeċiedi mod ieħor. 1. Ħarsa ġenerali
1.1 Referenzi1.2 Rekwiżiti identifikati1.3 Standards relatati2. Rekwiżiti identifikati
3. Standards relatati
|