Artikolu 28 2.

ikollu r-responsabbiltà ġenerali li jiżgura li l-qafas issimplifikat tal-ġestjoni tar-riskju tal-ICT jippermetti l-kisba tal-istrateġija tan-negozju tal-entità finanzjarja f’konformità mal-predispożizzjoni għar-riskju ta’ dik l-entità finanzjarja, u jiżgura li r-riskju tal-ICT jitqies f’dak il-kuntest;

jistabbilixxi rwoli u responsabbiltajiet ċari għall-kompiti kollha relatati mal-ICT;

jistabbilixxi objettivi tas-sigurtà tal-informazzjoni u rekwiżiti tal-ICT;

japprova, jissorvelja u jirrieżamina perjodikament:

jalloka u jirrieżamina mill-anqas darba fis-sena l-baġit meħtieġ biex jissodisfa l-ħtiġijiet ta’ reżiljenza operazzjonali diġitali tal-entità finanzjarja fir-rigward tat-tipi kollha ta’ riżorsi, inklużi programmi rilevanti ta’ sensibilizzazzjoni dwar is-sigurtà tal-ICT u taħriġ fir-reżiljenza operazzjonali diġitali u ħiliet fl-ICT għall-persunal kollu;

jispeċifika u jimplimenta l-politiki u l-miżuri inklużi fil-Kapitoli I, II u III ta’ dan it-Titolu biex jidentifika, jivvaluta u jimmaniġġa r-riskju tal-ICT li l-entità finanzjarja tkun esposta għalih;

jidentifika u jimplimenta proċeduri, protokolli tal-ICT u għodod li huma meħtieġa biex jiġu protetti l-assi kollha tal-informazzjoni u l-assi tal-ICT;

jiżgura li l-persunal tal-entità finanzjarja jinżamm aġġornat b’għarfien u b’ħiliet suffiċjenti biex jifhem u jivvaluta r-riskju tal-ICT u l-impatt tiegħu fuq l-operazzjonijiet tal-entità finanzjarja, proporzjonali għar-riskju tal-ICT li jkun qed jiġi ġestit;

jistabbilixxi arranġamenti ta’ rapportar, inklużi l-frekwenza, il-forma u l-kontenut tar-rapportar lill-korp maniġerjali dwar is-sigurtà tal-informazzjoni u r-reżiljenza operazzjonali diġitali.