1.1. Politika dwar is-sigurtà tan-networks u tas-sistemi tal-informazzjoni

(a)

tistabbilixxi l-approċċ tal-entitajiet rilevanti għall-ġestjoni tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni tagħhom;

(b)

tkun xierqa għall-istrateġija u l-objettivi tan-negozju tal-entitajiet rilevanti u kumplimentari magħhom;

(c)

tistabbilixxi objettivi tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni;

(d)

tinkludi impenn għal titjib kontinwu tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni;

(e)

tinkludi impenn li tipprovdi r-riżorsi xierqa meħtieġa għall-implimentazzjoni tagħha, inkluż il-persunal, ir-riżorsi finanzjarji, il-proċessi, l-għodod u t-teknoloġiji meħtieġa;

(f)

tiġi kkomunikata lill-impjegati rilevanti u lill-partijiet esterni interessati rilevanti u tiġi rikonoxxuta minnhom;

(g)

tistabbilixxi r-rwoli u r-responsabbiltajiet skont il-punt 1.2.;

(h)

telenka d-dokumentazzjoni li trid tinżamm u t-tul taż-żmien taż-żamma tad-dokumentazzjoni;

(i)

telenka l-politiki speċifiċi skont is-suġġett;

(j)

tistabbilixxi indikaturi u miżuri għall-monitoraġġ tal-implimentazzjoni tagħha u l-istatus attwali tal-livell tal-maturità tas-sigurtà tan-networks u tas-sistemi tal-informazzjoni tal-entitajiet rilevanti;

(k)

tindika d-data tal-approvazzjoni formali mill-korpi maniġerjali tal-entitajiet rilevanti (il-“korpi maniġerjali”).