|
+Artikolu 51a Objettivi marbutin mas-sigurtà tal-iskemi Ewropej taċ-ċertifikazzjoni taċ-ċibersigurtà għas-servizzi tas-sigurtà ġestiti |
Artikolu 51a Objettivi marbutin mas-sigurtà tal-iskemi Ewropej taċ-ċertifikazzjoni taċ-ċibersigurtà għas-servizzi tas-sigurtà ġestitiArtikolu 51a Objettivi marbutin mas-sigurtà tal-iskemi Ewropej taċ-ċertifikazzjoni taċ-ċibersigurtà għas-servizzi tas-sigurtà ġestiti Skema Ewropea taċ-ċertifikazzjoni taċ-ċibersigurtà għas-servizzi tas-sigurtà ġestiti għandha titfassal b’tali mod li tikseb, kif applikabbli, tal-inqas l-objettivi marbutin mas-sigurtà li ġejjin:
(a)
li s-servizzi tas-sigurtà ġestiti jingħataw il-kompetenza, l-għarfien espert u l-esperjenza meħtieġa, inkluż li l-persunal inkarigat mill-forniment ta’ dawk is-servizzi jkollu livell suffiċjenti u xieraq ta’ għarfien tekniku u kompetenza fil-qasam speċifiku, esperjenza suffiċjenti u xierqa, u l-ogħla livell ta’ integrità professjonali;
(b)
li l-fornitur ikollu fis-seħħ proċeduri interni xierqa biex jiżgura li s-servizzi tas-sigurtà ġestiti jingħataw b’livell suffiċjenti u xieraq ta’ kwalità f’kull ħin;
(c)
li d-data aċċessata, maħżuna, trażmessa jew ipproċessata b’xi mod ieħor fir-rigward tal-forniment tas-servizzi tas-sigurtà ġestiti jkunu protetti kontra aċċess aċċidentali jew mhux awtorizzat, ħżin, żvelar, qerda, ipproċessar ieħor, jew telf jew alterazzjoni jew nuqqas ta’ disponibbiltà;
(d)
li d-disponibbiltà ta’, u l-aċċess għad-data, is-servizzi u l-funzjonijiet jitreġġgħu lura fil-ħin fil-każ ta’ inċident fiżiku jew tekniku;
(e)
li l-persuni, il-programmi jew il-magni awtorizzati jkunu jistgħu jaċċessaw biss id-data, is-servizzi jew il-funzjonijiet li jirreferu għalihom id-drittijiet tal-aċċess tagħhom;
(f)
li reġistru jinżamm u jkun disponibbli għal valutazzjoni tad-data, servizzi jew funzjonijiet li jkunu ġew aċċessati, użati jew ipproċessati b’xi mod ieħor, f’liema ħinijiet u minn min;
(g)
li l-prodotti tal-ICT, is-servizzi tal-ICT u l-proċessi tal-ICT użati waqt il-forniment tas-servizzi tas-sigurtà ġestiti jkunu siguri mid-disinn u b’mod awtomatiku, u, fejn applikabbli, jinkludu l-aħħar aġġornamenti tas-sigurtà u ma jkollhomx vulnerabbiltajiet magħrufa pubblikament. 1. Ħarsa ġenerali
1.1 Referenzi1.2 Rekwiżiti identifikati1.3 Standards relatati2. Rekwiżiti identifikati
3. Standards relatati
|