+ANNESS Rekwiżiti tekniċi u metodoloġiċi msemmija fl-Artikolu 2 ta’ dan ir-Regolament
---+1. Politika dwar is-sigurtà tan-networks u tas-sistemi tal-informazzjoni (l-Artikolu 21(2), il-punt …
------+1.1. Politika dwar is-sigurtà tan-networks u tas-sistemi tal-informazzjoni
---------+1.1.1. Għall-fini tal-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555, il-politika dwar …
---------+1.1.2. Il-politika tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni għandha tiġi …
------+1.2. Rwoli, responsabbiltajiet u awtoritajiet
---------+1.2.1. Bħala parti mill-politika tagħhom dwar is-sigurtà tan-networks u tas-sistemi …
---------+1.2.2. L-entitajiet rilevanti għandhom jeżiġu li l-persunal u l-partijiet terzi kollha japplikaw …
---------+1.2.3. Mill-inqas persuna waħda għandha tirrapporta direttament lill-korpi maniġerjali dwar …
---------+1.2.4. Skont id-daqs tal-entitajiet rilevanti, is-sigurtà tan-networks u tas-sistemi …
---------+1.2.5. Id-dmirijiet kunfliġġenti u l-oqsma tar-responsabbiltà kunfliġġenti għandhom jiġu segregati …
---------+1.2.6. Ir-rwoli, ir-responsabbiltajiet u l-awtoritajiet għandhom jiġu rieżaminati u, meta xieraq …
---+2. Politika tal-ġestjoni tar-riskji (l-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555)
------+2.1. Qafas tal-ġestjoni tar-riskji
---------+2.1.1. Għall-fini tal-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+2.1.2. Għall-fini tal-punt 2.1.1, l-entitajiet rilevanti għandhom jistabbilixxu proċeduri …
---------+2.1.3. Meta jidentifikaw u jipprijoritizzaw l-alternattivi u l-miżuri xierqa tat-trattament …
---------+2.1.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw ir-riżultati …
------+2.2. Monitoraġġ tal-konformità
---------+2.2.1. L-entitajiet rilevanti għandhom jirrieżaminaw regolarment il-konformità mal-politiki tagħhom …
---------+2.2.2. L-entitajiet rilevanti għandhom jistabbilixxu sistema effettiva tar-rapportar tal-konformità …
---------+2.2.3. L-entitajiet rilevanti għandhom iwettqu l-monitoraġġ tal-konformità f’intervalli ppjanati u …
------+2.3. Rieżami indipendenti tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni
---------+2.3.1. L-entitajiet rilevanti għandhom jirrieżaminaw b’mod indipendenti l-approċċ tagħhom …
---------+2.3.2. L-entitajiet rilevanti għandhom jiżviluppaw u jħaddmu proċessi għal rieżamijiet indipendenti …
---------+2.3.3. Ir-riżultati tar-rieżamijiet indipendenti, inkluż ir-riżultati tal-monitoraġġ tal-konformità …
---------+2.3.4. Ir-rieżamijiet indipendenti għandhom isiru f’intervalli ppjanati u meta jsiru inċidenti …
---+3. Trattament tal-inċidenti (l-Artikolu 21(2), il-punt (b), tad-Direttiva (UE) 2022/2555)
------+3.1. Politika dwar it-trattament tal-inċidenti
---------+3.1.1. Għall-fini tal-Artikolu 21(2), il-punt (b), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+3.1.2. Il-politika msemmija fil-punt 3.1.1 għandha tkun koerenti mal-pjan tal-kontinwità tal-operat …
---------+3.1.3. Ir-rwoli, ir-responsabbiltajiet u l-proċeduri stabbiliti fil-politika għandhom jiġu …
------+3.2. Monitoraġġ u rendikonti
---------+3.2.1. L-entitajiet rilevanti għandhom jistabbilixxu proċeduri u jużaw għodod biex jimmonitorjaw u …
---------+3.2.2. Sa kemm ikun fattibbli, il-monitoraġġ għandu jkun awtomatizzat u jsir kontinwament jew …
---------+3.2.3. Abbażi tal-proċeduri msemmija fil-punt 3.2.1., l-entitajiet rilevanti għandhom iżommu …
---------+3.2.4. Ir-rendikonti għandhom jiġu rieżaminati regolarment għal kull xejra mhux tas-soltu jew mhux …
---------+3.2.5. L-entitajiet rilevanti għandhom iżommu u jagħmlu backup tar-rendikonti għal perjodu …
---------+3.2.6. Sa kemm ikun fattibbli, l-entitajiet rilevanti għandhom jiżguraw li s-sistemi kollha …
---------+3.2.7. Il-proċeduri kif ukoll il-lista tal-assi li qed jiġu rreġistrati għandhom jiġu rieżaminati …
------+3.3. Rapportar tal-avvenimenti
---------+3.3.1. L-entitajiet rilevanti għandhom jistabbilixxu mekkaniżmu sempliċi biex l-impjegati …
---------+3.3.2. L-entitajiet rilevanti għandhom, meta xieraq, jikkomunikaw il-mekkaniżmu tar-rapportar …
------+3.4. Valutazzjoni u klassifikazzjoni tal-avvenimenti
---------+3.4.1. L-entitajiet rilevanti għandhom jivvalutaw avvenimenti suspettużi biex jiddeterminaw jekk …
---------+3.4.2. Għall-fini tal-punt 3.4.1, l-entitajiet rilevanti għandhom jaġixxu bil-mod li ġej: (a) …
------+3.5. Rispons għall-inċidenti
---------+3.5.1. L-entitajiet rilevanti għandhom jirrispondu għall-inċidenti skont proċeduri ddokumentati u …
---------+3.5.2. Il-proċeduri tar-rispons għall-inċidenti għandhom jinkludu l-istadji li ġejjin: (a) …
---------+3.5.3. L-entitajiet rilevanti għandhom jistabbilixxu pjanijiet u proċeduri tal-komunikazzjoni: (a) …
---------+3.5.4. L-entitajiet rilevanti għandhom iżommu rendikont tal-attivitajiet tar-rispons …
---------+3.5.5. L-entitajiet rilevanti għandhom jittestjaw f’intervalli ppjanati l-proċeduri tar-rispons …
------+3.6. Rieżamijiet ta’ wara l-inċidenti
---------+3.6.1. Meta xieraq, wara l-irkupru mill-inċidenti, l-entitajiet rilevanti għandhom iwettqu …
---------+3.6.2. L-entitajiet rilevanti għandhom jiżguraw li r-rieżamijiet ta’ wara l-inċidenti jgħinuhom …
---------+3.6.3. L-entitajiet rilevanti għandhom jirrieżaminaw f’intervalli ppjanati jekk l-inċidenti jkunux …
---+4. Kontinwità tal-operat u ġestjoni tal-kriżijiet (l-Artikolu 21(2), il-punt (c), tad-Direttiva …
------+4.1. Pjanijiet tal-kontinwità tal-operat u tal-irkupru mid-diżastri
---------+4.1.1. Għall-fini tal-Artikolu 21(2), il-punt (c), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+4.1.2. L-operazzjonijiet tal-entitajiet rilevanti għandhom jitreġġgħu lura il-pjan tal-kontinwità …
---------+4.1.3. L-entitajiet rilevanti għandhom iwettqu analiżi tal-impatt fuq in-negozju biex jivvalutaw …
---------+4.1.4. Il-pjan tal-kontinwità tal-operat u l-pjan tal-irkupru mid-diżastri għandhom jiġu ttestjati …
------+4.2. Ġestjoni tal-backup u tal-abbundanzi
---------+4.2.1. L-entitajiet rilevanti għandhom iżommu kopji tal-backup tad- data u jipprovdu biżżejjed …
---------+4.2.2. Abbażi tar-riżultati tal-valutazzjoni tar-riskju mwettqa skont il-punt 2.1 u l-pjan …
---------+4.2.3. L-entitajiet rilevanti għandhom iwettqu kontrolli regolari tal-integrità fuq il-kopji …
---------+4.2.4. Abbażi tar-riżultati tal-valutazzjoni tar-riskju mwettqa skont il-punt 2.1 u l-pjan …
---------+4.2.5. Meta xieraq, l-entitajiet rilevanti għandhom jiżguraw li l-monitoraġġ u l-aġġustament …
---------+4.2.6. L-entitajiet rilevanti għandhom iwettqu ttestjar regolari tal-irkupru tal-kopji tal-backup u …
------+4.3. Ġestjoni tal-kriżijiet
---------+4.3.1. L-entitajiet rilevanti għandhom jistabbilixxu proċess għall-ġestjoni tal-kriżijiet.
---------+4.3.2. L-entitajiet rilevanti għandhom jiżguraw li l-proċess tal-ġestjoni tal-kriżijiet jindirizza …
---------+4.3.3. L-entitajiet rilevanti għandhom jimplimentaw proċess għall-ġestjoni u l-użu …
---------+4.3.4. L-entitajiet rilevanti għandhom jittestjaw, jirrieżaminaw u, meta xieraq, jaġġornaw il-pjan …
---+5. Sigurtà tal-katina tal-provvista (l-Artikolu 21(2), il-punt (d), tad-Direttiva (UE) 2022/2555)
------+5.1. Politika tas-sigurtà tal-katina tal-provvista
---------+5.1.1. Għall-fini tal-Artikolu 21(2), il-punt (d), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+5.1.2. Bħala parti mill-politika tas-sigurtà tal-katina tal-provvista msemmija fil-punt 5.1.1 …
---------+5.1.3. Meta jistabbilixxu l-politika tas-sigurtà tal-katina tal-provvista tagħhom, l-entitajiet …
---------+5.1.4. Abbażi tal-politika tas-sigurtà tal-katina tal-provvista u filwaqt li jitqiesu r-riżultati …
---------+5.1.5. L-entitajiet rilevanti għandhom iqisu l-elementi msemmija fil-punt 5.1.2 u 5.1.3. bħala …
---------+5.1.6. L-entitajiet rilevanti għandhom jirrieżaminaw il-politika tas-sigurtà tal-katina …
---------+5.1.7. Għall-fini tal-punt 5.1.6., l-entitajiet rilevanti għandhom: (a) jimmonitorjaw regolarment …
------+5.2. Direttorju tal-fornituri u tal-fornituri tas-servizzi
---+6. Sigurtà fl-akkwist, l-iżvilupp u l-manutenzjoni tan-networks u tas-sistemi tal-informazzjoni …
------+6.1. Sigurtà fl-akkwist tas-servizzi tal-ICT jew tal-prodotti tal-ICT
---------+6.1.1. Għall-fini tal-Artikolu 21(2), il-punt (e), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+6.1.2. Għall-fini tal-punt 6.1.1, il-proċessi msemmija fil-punt 6.1.1. għandhom jinkludu: (a) …
---------+6.1.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-proċessi …
------+6.2. Ċiklu tal-ħajja tal-iżvilupp sigur
---------+6.2.1. Qabel ma jiżviluppaw network u sistema tal-informazzjoni, inkluż software, l-entitajiet …
---------+6.2.2. Għall-fini tal-punt 6.2.1., l-entitajiet rilevanti għandhom: (a) iwettqu analiżi …
---------+6.2.3. Għall-iżvilupp esternalizzat tan-networks u tas-sistemi tal-informazzjoni, l-entitajiet …
---------+6.2.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta meħtieġ, jaġġornaw ir-regoli …
------+6.3. Ġestjoni tal-konfigurazzjoni
---------+6.3.1. L-entitajiet rilevanti għandhom jieħdu l-miżuri xierqa biex jistabbilixxu, jiddokumentaw …
---------+6.3.2. Għall-fini tal-punt 6.3.1., l-entitajiet rilevanti għandhom: (a) jistabbilixxu u jiżguraw …
---------+6.3.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw …
------+6.4. Ġestjoni tal-bidla, tiswijiet u manutenzjoni
---------+6.4.1. L-entitajiet rilevanti għandhom japplikaw proċeduri tal-ġestjoni tal-bidla biex …
---------+6.4.2. Il-proċeduri msemmija fil-punt 6.4.1. għandhom jiġu applikati għar-rilaxxi, għall-modifiki u …
---------+6.4.3. Jekk il-proċeduri regolari tal-ġestjoni tal-bidla ma jkunux jistgħu jiġu segwiti minħabba …
---------+6.4.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-proċeduri …
------+6.5. Ittestjar tas-sigurtà
---------+6.5.1. L-entitajiet rilevanti għandhom jistabbilixxu, jimplimentaw u japplikaw politika u proċeduri …
---------+6.5.2. L-entitajiet rilevanti għandhom: (a) jistabbilixxu, abbażi tal-valutazzjoni tar-riskju …
---------+6.5.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politiki …
------+6.6. Ġestjoni tal-patch tas-sigurtà
---------+6.6.1. L-entitajiet rilevanti għandhom jispeċifikaw u japplikaw proċeduri, li jkunu koerenti …
---------+6.6.2. B’deroga mill-punt 6.6.1.(a), l-entitajiet rilevanti jistgħu jagħżlu li ma japplikawx …
------+6.7. Sigurtà tan-networks
---------+6.7.1. L-entitajiet rilevanti għandhom jieħdu l-miżuri xierqa biex jipproteġu n-networks u …
---------+6.7.2. Għall-fini tal-punt 6.7.1., l-entitajiet rilevanti għandhom: (a) jiddokumentaw l-arkitettura …
---------+6.7.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw dawn il-miżuri …
------+6.8. Segmentazzjoni tan-network
---------+6.8.1. L-entitajiet rilevanti għandhom jissegmentaw is-sistemi f’networks jew f’żoni skont …
---------+6.8.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jikkunsidraw ir-relazzjoni …
---------+6.8.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw is-segmentazzjoni …
------+6.9. Protezzjoni mis-software malizzjuż u mhux awtorizzat
---------+6.9.1. L-entitajiet rilevanti għandhom jipproteġu n-networks u s-sistemi tal-informazzjoni tagħhom …
---------+6.9.2. Għal dak il-għan, l-entitajiet rilevanti għandhom b’mod partikolari jimplimentaw miżuri …
------+6.10. Trattament u żvelar tal-vulnerabbiltajiet
---------+6.10.1. L-entitajiet rilevanti għandhom jiksbu informazzjoni dwar il-vulnerabbiltajiet tekniċi …
---------+6.10.2. Għall-fini tal-punt 6.10.1., l-entitajiet rilevanti għandhom: (a) jimmonitorjaw …
---------+6.10.3. Meta jkun iġġustifikat bl-impatt potenzjali tal-vulnerabbiltà, l-entitajiet rilevanti …
---------+6.10.4. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw f’intervalli …
---+7. Politiki u proċeduri biex tiġi vvalutata l-effettività tal-miżuri tal-ġestjoni tar-riskji …
------+7.1. Għall-fini tal-Artikolu 21(2), il-punt (f), tad-Direttiva (UE) 2022/2555, l-entitajiet …
------+7.2. Il-politika u l-proċeduri msemmija fil-punt 7.1. għandhom iqisu r-riżultati tal-valutazzjoni …
------+7.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politika u …
---+8. Prattiki bażiċi tal-iġjene ċibernetika u t-taħriġ fis-sigurtà (l-Artikolu 21(2), il-punt (g) …
------+8.1. Tixrid tal-għarfien u prattiki bażiċi tal-iġjene ċibernetika
---------+8.1.1. Għall-fini tal-Artikolu 21(2), il-punt (g), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+8.1.2. Għall-fini tal-punt 8.1.1., l-entitajiet rilevanti għandhom joffru programm ta’ tixrid …
---------+8.1.3. Il-programm tat-tixrid tal-għarfien għandu, meta xieraq, jiġi ttestjat mil-lat ta’ …
------+8.2. Taħriġ fis-sigurtà
---------+8.2.1. L-entitajiet rilevanti għandhom jidentifikaw l-impjegati, li r-rwoli tagħhom jeħtieġu …
---------+8.2.2. L-entitajiet rilevanti għandhom jistabbilixxu, jimplimentaw u japplikaw programm tat-taħriġ …
---------+8.2.3. It-taħriġ imsemmi fil-punt 8.2.1. għandu jkun rilevanti għall-funzjoni tal-impjieg …
---------+8.2.4. L-entitajiet rilevanti għandhom japplikaw taħriġ lill-membri tal-persunal li jimxu lejn …
---------+8.2.5. Il-programm għandu jiġi aġġornat u jsir perjodikament filwaqt li jitqiesu l-politiki u …
---+9. Il-kriptografija (l-Artikolu 21(2), il-punt (h), tad-Direttiva (UE) 2022/2555)
------+9.1. Għall-fini tal-Artikolu 21(2), il-punt (h), tad-Direttiva (UE) 2022/2555, l-entitajiet …
------+9.2. Il-politika u l-proċeduri msemmija fil-punt 9.1. għandhom jistabbilixxu: (a) f’konformità …
------+9.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politika u …
---+10. Sigurtà tar-riżorsi umani (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
------+10.1. Sigurtà tar-riżorsi umani
---------+10.1.1. Għall-fini tal-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+10.1.2. Ir-rekwiżit imsemmi fil-punt 10.1.1. għandu jinkludi dan li ġej: (a) mekkaniżmi li jiżguraw …
---------+10.1.3. L-entitajiet rilevanti għandhom jirrieżaminaw l-assenjar tal-persunal għal rwoli speċifiċi …
------+10.2. Verifika tal-isfond personali
---------+10.2.1. L-entitajiet rilevanti għandhom kemm jista’ jkun fattibbli jiżguraw li jwettqu verifika …
---------+10.2.2. Għall-fini tal-punt 10.2.1., l-entitajiet rilevanti għandhom: (a) idaħħlu kriterji li …
---------+10.2.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politika …
------+10.3. Terminazzjoni jew bidla fil-proċeduri tal-impjieg
---------+10.3.1. L-entitajiet rilevanti għandhom jiżguraw li r-responsabbiltajiet u d-dmirijiet tas-sigurtà …
---------+10.3.2. Għall-fini tal-punt 10.3.1, fit-termini u l-kundizzjonijiet tal-impjieg, fil-kuntratt jew …
------+10.4. Proċess dixxiplinarju
---------+10.4.1. L-entitajiet rilevanti għandhom jistabbilixxu, jikkomunikaw u jħaddmu proċess dixxiplinarju …
---------+10.4.2. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-proċess …
---+11. Kontroll tal-aċċess (l-Artikolu 21(2), il-punti (i) u (j), tad-Direttiva (UE) 2022/2555)
------+11.1. Politika tal-kontroll tal-aċċess
---------+11.1.1. Għall-fini tal-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+11.1.2. Il-politiki msemmija fil-punt 11.1.1. għandhom: (a) jindirizzaw l-aċċess minn persuni …
---------+11.1.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politiki …
------+11.2. Ġestjoni tad-drittijiet tal-aċċess
---------+11.2.1. L-entitajiet rilevanti għandhom jipprovdu, jimmodifikaw, ineħħu u jiddokumentaw …
---------+11.2.2. L-entitajiet rilevanti għandhom: (a) jassenjaw u jirrevokaw id-drittijiet tal-aċċess abbażi …
---------+11.2.3. L-entitajiet rilevanti għandhom jirrieżaminaw id-drittijiet tal-aċċess f’intervalli …
------+11.3. Kontijiet privileġġati u kontijiet tal-amministrazzjoni tas-sistema
---------+11.3.1. L-entitajiet rilevanti għandhom iħaddmu politiki għall-ġestjoni tal-kontijiet privileġġati …
---------+11.3.2. Il-politiki msemmija fil-punt 11.3.1. għandhom: (a) jistabbilixxu identifikazzjoni soda …
---------+11.3.3. L-entitajiet rilevanti għandhom jirrieżaminaw id-drittijiet tal-aċċess tal-kontijiet …
------+11.4. Sistemi tal-amministrazzjoni
---------+11.4.1. L-entitajiet rilevanti għandhom jillimitaw u jikkontrollaw l-użu tas-sistemi …
---------+11.4.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jużaw is-sistemi …
------+11.5. Identifikazzjoni
---------+11.5.1. L-entitajiet rilevanti għandhom jimmaniġġjaw iċ-ċiklu tal-ħajja kollu tal-identitajiet …
---------+11.5.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jistabbilixxu identitajiet uniċi …
---------+11.5.3. L-entitajiet rilevanti għandhom jippermettu biss identitajiet assenjati lil diversi …
---------+11.5.4. L-entitajiet rilevanti għandhom jirrieżaminaw regolarment l-identitajiet għan-networks u …
------+11.6. Awtentikazzjoni
---------+11.6.1. L-entitajiet rilevanti għandhom jimplimentaw proċeduri u teknoloġiji tal-awtentikazzjoni …
---------+11.6.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) jiżguraw li s-saħħa …
---------+11.6.3. L-entitajiet rilevanti għandhom, sa fejn ikun fattibbli, jużaw metodi tal-awtentikazzjoni …
---------+11.6.4. L-entitajiet rilevanti għandhom jirrevedu l-proċeduri u t-teknoloġiji tal-awtentikazzjoni …
------+11.7. Awtentikazzjoni b’diversi fatturi
---------+11.7.1. L-entitajiet rilevanti għandhom jiżguraw li l-utenti jiġu awtentikati b’diversi fatturi …
---------+11.7.2. L-entitajiet rilevanti għandhom jiżguraw li s-saħħa tal-awtentikazzjoni tkun xierqa …
---+12. Ġestjoni tal-assi (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
------+12.1. Klassifikazzjoni tal-assi
---------+12.1.1. Għall-fini tal-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555, l-entitajiet …
---------+12.1.2. Għall-fini tal-punt 12.1.1., l-entitajiet rilevanti għandhom: (a) jistabbilixxu sistema ta’ …
---------+12.1.3. L-entitajiet rilevanti għandhom iwettqu rieżamijiet perjodiċi tal-livelli …
------+12.2. Trattament tal-assi
---------+12.2.1. L-entitajiet rilevanti għandhom jistabbilixxu, jimplimentaw u japplikaw politika …
---------+12.2.2. Il-politika għandha: (a) tkopri ċ-ċiklu tal-ħajja kollu tal-assi, inkluż l-akkwist, l-użu …
---------+12.2.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politika …
------+12.3. Politika dwar il-mezzi li jistgħu jitneħħew
---------+12.3.1. L-entitajiet rilevanti għandhom jistabbilixxu, jimplimentaw u japplikaw politika dwar …
---------+12.3.2. Il-politika għandha: (a) tipprevedi projbizzjoni teknika tal-konnessjoni tal-mezzi li …
---------+12.3.3. L-entitajiet rilevanti għandhom jirrieżaminaw u, meta xieraq, jaġġornaw il-politika …
------+12.4. Inventarju tal-assi
---------+12.4.1. L-entitajiet rilevanti għandhom jiżviluppaw u jżommu inventarju sħiħ, preċiż, aġġornat u …
---------+12.4.2. Il-granularità tal-inventarju tal-assi għandha tkun f’livell xieraq skont il-ħtiġijiet …
---------+12.4.3. L-entitajiet rilevanti għandhom jirrieżaminaw u jaġġornaw regolarment l-inventarju u l-assi …
------+12.5. Depożitar, ritorn jew tħassir tal-assi waqt terminazzjoni ta’ impjieg
---+13. Sigurtà ambjentali u fiżika (l-Artikolu 21(2), il-punti (c), (e) u (i), tad-Direttiva (UE) …
------+13.1. Utilitajiet ta’ appoġġ
---------+13.1.1. Għall-fini tal-Artikolu 21(2)(c) tad-Direttiva (UE) 2022/2555, l-entitajiet rilevanti …
---------+13.1.2. Għal dak l-għan, l-entitajiet rilevanti għandhom, meta xieraq: (a) jipproteġu …
---------+13.1.3. L-entitajiet rilevanti għandhom jittestjaw, jirrieżaminaw u, meta xieraq, jaġġornaw …
------+13.2. Protezzjoni mit-theddid fiżiku u ambjentali
---------+13.2.1. Għall-fini tal-Artikolu 21(2)(e) tad-Direttiva (UE) 2022/2555, l-entitajiet rilevanti …
---------+13.2.2. Għal dak l-għan, l-entitajiet rilevanti għandhom, meta xieraq: (a) ifasslu u jimplimentaw …
---------+13.2.3. L-entitajiet rilevanti għandhom jittestjaw, jirrieżaminaw u, meta xieraq, jaġġornaw …
------+13.3. Perimetru u kontroll tal-aċċess fiżiku
---------+13.3.1. Għall-fini tal-Artikolu 21(2)(i) tad-Direttiva (UE) 2022/2555, l-entitajiet rilevanti …
---------+13.3.2. Għal dak il-għan, l-entitajiet rilevanti għandhom: (a) skont il-valutazzjoni tar-riskju …
---------+13.3.3. L-entitajiet rilevanti għandhom jittestjaw, jirrieżaminaw u, meta xieraq, jaġġornaw …
|
ANNESS Rekwiżiti tekniċi u metodoloġiċi msemmija fl-Artikolu 2 ta’ dan ir-Regolament
ANNESS Rekwiżiti tekniċi u metodoloġiċi msemmija fl-Artikolu 2 ta’ dan ir-Regolament
1. Ħarsa ġenerali
| Titlu |
Regolamentazzjoni |
|
1. Politika dwar is-sigurtà tan-networks u tas-sistemi tal-informazzjoni (l-Artikolu 21(2), il-punt …
|
1. Politika dwar is-sigurtà tan-networks u tas-sistemi tal-informazzjoni (l-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555)
|
|
2. Politika tal-ġestjoni tar-riskji (l-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555)
|
2. Politika tal-ġestjoni tar-riskji (l-Artikolu 21(2), il-punt (a), tad-Direttiva (UE) 2022/2555)
|
|
3. Trattament tal-inċidenti (l-Artikolu 21(2), il-punt (b), tad-Direttiva (UE) 2022/2555)
|
3. Trattament tal-inċidenti (l-Artikolu 21(2), il-punt (b), tad-Direttiva (UE) 2022/2555)
|
|
4. Kontinwità tal-operat u ġestjoni tal-kriżijiet (l-Artikolu 21(2), il-punt (c), tad-Direttiva …
|
4. Kontinwità tal-operat u ġestjoni tal-kriżijiet (l-Artikolu 21(2), il-punt (c), tad-Direttiva (UE) 2022/2555)
|
|
5. Sigurtà tal-katina tal-provvista (l-Artikolu 21(2), il-punt (d), tad-Direttiva (UE) 2022/2555)
|
5. Sigurtà tal-katina tal-provvista (l-Artikolu 21(2), il-punt (d), tad-Direttiva (UE) 2022/2555)
|
|
6. Sigurtà fl-akkwist, l-iżvilupp u l-manutenzjoni tan-networks u tas-sistemi tal-informazzjoni …
|
6. Sigurtà fl-akkwist, l-iżvilupp u l-manutenzjoni tan-networks u tas-sistemi tal-informazzjoni (l-Artikolu 21(2), il-punt (e), tad-Direttiva (UE) 2022/2555)
|
|
7. Politiki u proċeduri biex tiġi vvalutata l-effettività tal-miżuri tal-ġestjoni tar-riskji …
|
7. Politiki u proċeduri biex tiġi vvalutata l-effettività tal-miżuri tal-ġestjoni tar-riskji taċ-ċibersigurtà (l-Artikolu 21(2), il-punt (f), tad-Direttiva (UE) 2022/2555)
|
|
8. Prattiki bażiċi tal-iġjene ċibernetika u t-taħriġ fis-sigurtà (l-Artikolu 21(2), il-punt (g) …
|
8. Prattiki bażiċi tal-iġjene ċibernetika u t-taħriġ fis-sigurtà (l-Artikolu 21(2), il-punt (g), tad-Direttiva (UE) 2022/2555)
|
|
9. Il-kriptografija (l-Artikolu 21(2), il-punt (h), tad-Direttiva (UE) 2022/2555)
|
9. Il-kriptografija (l-Artikolu 21(2), il-punt (h), tad-Direttiva (UE) 2022/2555)
|
|
10. Sigurtà tar-riżorsi umani (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
|
10. Sigurtà tar-riżorsi umani (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
|
|
11. Kontroll tal-aċċess (l-Artikolu 21(2), il-punti (i) u (j), tad-Direttiva (UE) 2022/2555)
|
11. Kontroll tal-aċċess (l-Artikolu 21(2), il-punti (i) u (j), tad-Direttiva (UE) 2022/2555)
|
|
12. Ġestjoni tal-assi (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
|
12. Ġestjoni tal-assi (l-Artikolu 21(2), il-punt (i), tad-Direttiva (UE) 2022/2555)
|
|
13. Sigurtà ambjentali u fiżika (l-Artikolu 21(2), il-punti (c), (e) u (i), tad-Direttiva (UE) …
|
13. Sigurtà ambjentali u fiżika (l-Artikolu 21(2), il-punti (c), (e) u (i), tad-Direttiva (UE) 2022/2555)
|
,
1.1 Referenzi
1.2 Rekwiżiti identifikati
1.3 Standards relatati
2. Rekwiżiti identifikati
3. Standards relatati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|