2.1.2. Għall-fini tal-punt 2.1.1, l-entitajiet rilevanti għandhom jistabbilixxu proċeduri …

(a)

jimxu ma’ metodoloġija tal-ġestjoni tar-riskji;

(b)

jistabbilixxu l-livell tat-tolleranza tar-riskji f’konformità mal-predispożizzjoni għar-riskji tal-entitajiet rilevanti;

(c)

jistabbilixxu u jħaddmu kriterji tar-riskji rilevanti;

(d)

b’approċċ li jkopri l-perikli kollha, jidentifikaw u jiddokumentaw ir-riskji għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni, b’mod partikolari fir-rigward tal-partijiet terzi u r-riskji li jistgħu jwasslu għal tfixkil fid-disponibbiltà, l-integrità, l-awtentiċità u l-kunfidenzjalità tan-network u tas-sistemi tal-informazzjoni, inkluż l-identifikazzjoni ta’ punt uniku tal-fallimenti;

(e)

janalizzaw ir-riskji għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni, inkluż it-theddid, il-probabbiltà, l-impatt, u l-livell tar-riskji, filwaqt li jqisu l-intelligence u l-vulnerabbiltajiet għat-theddid ċibernetiku;

(f)

jevalwaw ir-riskji identifikati abbażi tal-kriterji tar-riskji;

(g)

jidentifikaw u jipprijoritizzaw l-alternattivi u l-miżuri xierqa għat-trattament tar-riskji;

(h)

jimmonitorjaw kontinwament l-implimentazzjoni tal-miżuri tat-trattament tar-riskji;

(i)

jidentifikaw il-persuna responsabbli għall-implimentazzjoni tal-miżuri tat-trattament tar-riskji u meta għandhom jiġu implimentati;

(j)

jiddokumentaw il-miżuri tat-trattament tar-riskji magħżula fi pjan tat-trattament tar-riskji u r-raġunijiet li jiġġustifikaw l-aċċettazzjoni tar-riskji residwi b’mod komprensibbli.