Artikolu 24 2.

jinforma lill-korp superviżorju mill-inqas xahar qabel ma jimplimenta kwalunkwe bidla fil-forniment tas-servizzi fiduċjarji kwalifikati tiegħu jew mill-inqas tliet xhur f’każ ta’ intenzjoni li jwaqqaf dawk l-attivitajiet;

jimpjega persunal u, jekk applikabbli, subkuntratturi li jkollhom il-kompetenza esperta, l-affidabbiltà, l-esperjenza, u l-kwalifiki meħtieġa u li jkunu rċevew taħriġ adatt rigward ir-regoli dwar is-sigurtà u l-protezzjoni ta’ data personali u għandu japplika proċeduri amministrattivi u ta’ ġestjoni, li jikkorrispondu ma’ standards Ewropej jew internazzjonali;

fir-rigward tar-riskju ta’ responsabbiltà għal ħsara f’konformità mal-Artikolu 13, iżomm riżorsi finanzjarji suffiċjenti u/jew jikseb assigurazzjoni adatta fuq ir-responsabbiltà, f’konformità mal-liġi nazzjonali;

qabel jidħol f’relazzjoni kuntrattwali, jinforma, b’mod ċar, komprensiv u aċċessibbli faċilment, fi spazju aċċessibbli għall-pubbliku u individwalment, lil kwalunkwe persuna li tkun qed tfittex li tuża servizz fiduċjarju kwalifikat dwar it-termini u l-kundizzjonijiet preċiżi rigward l-użu ta’ dak is-servizz, inkluż kwalunkwe limitazzjoni fuq l-użu tiegħu;

juża sistemi u prodotti affidabbli li jkunu protetti kontra modifiki u jiżgura s-sigurtà teknika u l-affidabbiltà tal-proċessi appoġġati minnhom, inkluż l-użu ta’ tekniki kriptografiċi xierqa;

juża sistemi affidabbli biex jaħżen d-data mogħtija lilu, f’forma verifikabbli sabiex:

minkejja l-Artikolu 21 tad-Direttiva (UE) 2022/2555, ikollu politiki xierqa u jieħu miżuri korrispondenti biex jiġġestixxi riskji legali, kummerċjali, operazzjonali u riskji diretti jew indiretti oħra għall-forniment tas-servizz fiduċjarju kwalifikat, inkluż mill-inqas miżuri relatati ma’ dawn li ġejjin:

jinnotifika lill-korp superviżorju, lill-individwi milquta identifikabbli, lill-korpi kompetenti rilevanti oħra fejn applikabbli u, fuq talba tal-korp superviżorju, lill-pubbliku jekk dan ikun fl-interess pubbliku, bi kwalunkwe ksur tas-sigurtà jew tfixkil fil-forniment tas-servizz jew fl-implimentazzjoni tal-miżuri msemmija fil-punt (fa)(i), (ii) or (iii), li jkollhom impatt sinifikanti fuq is-servizz fiduċjarju pprovdut jew fuq id-data personali miżmuma fih, mingħajr dewmien żejjed u fi kwalunkwe każ fi żmien 24 siegħa mill-inċident;

jieħu miżuri xierqa kontra l-falsifikazzjoni, is-serq jew il-miżapproprjazzjoni tad-data jew kontra min, mingħajr dritt, iħassar id-data, jibdilha jew jagħmilha inaċċessibbli;

jirreġistra u jżomm aċċessibbli sakemm ikun meħtieġ wara li l-attivitajiet tal-fornitur kwalifikat ta’ servizzi fiduċjarji jkunu waqfu, kull informazzjoni rilevanti dwar data maħruġa u riċevuta mill-fornitur kwalifikat ta’ servizzi fiduċjarji, b’mod partikolari għall-fini li tiġi pprovduta evidenza fi proċedimenti legali u għall-fini li tiġi żgurata l-kontinwità tas-servizz. Din ir-reġistrazzjoni tista’ ssir b’mod elettroniku;

ikollu pjan ta’ terminazzjoni aġġornat sabiex tiġi żgurata l-kontinwità tas-servizz f’konformità mad-dispożizzjonijiet li huma vverifikati mill-korp superviżorju skont l-Artikolu 46b(4), il-punt (i);

fil-każ ta’ fornituri ta’ servizzi fiduċjarji kwalifikati li joħorġu ċertifikati kwalifikati, jistabbilixxu u jżommu aġġornata bażi ta’ data taċ-ċertifikati.