5.1. Politika tas-sigurtà tal-katina tal-provvista

(a)

il-prattiki taċ-ċibersigurtà tal-fornituri u tal-fornituri tas-servizzi, inkluż il-proċeduri siguri tal-iżvilupp tagħhom;

(b)

il-kapaċità tal-fornituri u tal-fornituri tas-servizzi li jissodisfaw l-ispeċifikazzjonijiet taċ-ċibersigurtà stabbiliti mill-entitajiet rilevanti;

(c)

il-kwalità u r-reżiljenza ġenerali tal-prodotti tal-ICT u tas-servizzi tal-ICT u l-miżuri tal-ġestjoni tar-riskji taċ-ċibersigurtà inkorporati fihom, inkluż ir-riskji u l-livell tal-klassifikazzjoni tal-prodotti tal-ICT u tas-servizzi tal-ICT;

(d)

il-kapaċità tal-entitajiet rilevanti li jiddiversifikaw is-sorsi tal-provvista u jillimitaw l-intrappolament tal-klijentela, meta applikabbli.

(a)

ir-rekwiżiti taċ-ċibersigurtà għall-fornituri jew għall-fornituri tas-servizzi, inkluż ir-rekwiżiti fir-rigward tas-sigurtà fl-akkwist tas-servizzi tal-ICT jew tal-prodotti tal-ICT stabbiliti fil-punt 6.1.;

(b)

ir-rekwiżiti dwar it-tixrid tal-għarfien, il-ħiliet u t-taħriġ, u meta xieraq iċ-ċertifikazzjonijiet, meħtieġa mill-impjegati tal-fornituri jew tal-fornituri tas-servizzi;

(c)

ir-rekwiżiti rigward il-verifika tal-isfond personali tal-impjegati u tal-fornituri u l-fornituri tas-servizzi;

(d)

l-obbligu fuq il-fornituri u l-fornituri tas-servizzi li jinnotifikaw, mingħajr dewmien żejjed, lill-entitajiet rilevanti dwar inċidenti li joħolqu riskju għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni ta’ dawk l-entitajiet;

(e)

id-dritt għal awditjar jew id-dritt li wieħed jirċievi rapporti tal-awditjar;

(f)

l-obbligu fuq il-fornituri u l-fornituri tas-servizzi li jittrattaw il-vulnerabbiltajiet li joħolqu riskju għas-sigurtà tan-networks u tas-sistemi tal-informazzjoni tal-entitajiet rilevanti;

(g)

ir-rekwiżiti dwar is-sottokuntrattar u, meta l-entitajiet rilevanti jippermettu s-sottokuntrattar, ir-rekwiżiti taċ-ċibersigurtà għas-sottokuntratturi f’konformità mar-rekwiżiti taċ-ċibersigurtà msemmija fil-punt (a);

(h)

l-obbligi fuq il-fornituri u l-fornituri tas-servizzi waqt it-terminazzjoni tal-kuntratt, fosthom l-irkupru u t-tneħħija tal-informazzjoni miksuba mill-fornituri u mill-fornituri tas-servizzi waqt it-twettiq tal-kompiti tagħhom.

(a)

jimmonitorjaw regolarment ir-rapporti dwar l-implimentazzjoni tal-ftehimiet dwar il-livell tas-servizz, meta applikabbli;

(b)

jirrieżaminaw inċidenti relatati ma’ prodotti tal-ICT u servizzi tal-ICT minn fornituri u fornituri tas-servizzi;

(c)

jivvalutaw il-ħtieġa għal rieżamijiet mhux skedati u jiddokumentaw is-sejbiet b’mod komprensibbli;

(d)

janalizzaw ir-riskji ppreżentati minn bidliet relatati mal-prodotti tal-ICT u mas-servizzi tal-ICT minn fornituri u fornituri tas-servizzi u, meta xieraq, jieħdu miżuri ta’ mitigazzjoni fil-ħin.