+KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI
---+Artikolu 1 Suġġett
------+Artikolu 1 1.
------+Artikolu 1 2.
---+Artikolu 2 Kamp ta' applikazzjoni
------+Artikolu 2 1.
------+Artikolu 2 2.
------+Artikolu 2 3.
------+Artikolu 2 4.
------+Artikolu 2 5.
------+Artikolu 2 6.
------+Artikolu 2 7.
------+Artikolu 2 8.
------+Artikolu 2 9.
------+Artikolu 2 10.
------+Artikolu 2 11.
------+Artikolu 2 12.
------+Artikolu 2 13.
------+Artikolu 2 14.
---+Artikolu 3 Entitajiet essenzjali u importanti
------+Artikolu 3 1.
------+Artikolu 3 2.
------+Artikolu 3 3.
------+Artikolu 3 4.
------+Artikolu 3 5.
------+Artikolu 3 6.
---+Artikolu 4 Atti legali tal-Unjoni speċifiċi għas-settur
------+Artikolu 4 1.
------+Artikolu 4 2.
------+Artikolu 4 3.
---+Artikolu 5 Armonizzazzjoni minima
---+Artikolu 6 Definizzjonijiet
|
KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI
KAPITOLU I DISPOŻIZZJONIJIET ĠENERALI
1. Ħarsa ġenerali
| Titlu |
Regolamentazzjoni |
|
Artikolu 1 Suġġett
|
-
|
|
Artikolu 2 Kamp ta' applikazzjoni
|
-
|
|
Artikolu 3 Entitajiet essenzjali u importanti
|
-
|
|
Artikolu 4 Atti legali tal-Unjoni speċifiċi għas-settur
|
-
|
|
Artikolu 5 Armonizzazzjoni minima
|
Artikolu 5
Din id-Direttiva ma għandhiex tipprekludi lill-Istati Membri milli jadottaw jew iżommu dispożizzjonijiet li jiżguraw livell ogħla ta' ċibersigurtà, dment li tali dispożizzjonijiet ikunu konsistenti mal-obbligi tal-Istati Membri stipulati fil-liġi tal-Unjoni.
|
|
Artikolu 6 Definizzjonijiet
|
Artikolu 6
Għall-iskopijiet ta' din id-Direttiva, japplikaw id-definizzjonijiet li ġejjin:
(1)
"network u sistema tal-informazzjoni" tfisser:
(a)
network tal-komunikazzjoni elettronika kif definit fl-Artikolu 2, il-punt (1) tad-Direttiva (UE) 2018/1972;
(b)
kwalunkwe apparat jew grupp ta' apparati interkonnessi jew relatati, li wieħed minnhom jew aktar, skont programm, iwettqu pproċessar awtomatiku ta' data diġitali; jew
(c)
data diġitali maħżuna, ipproċessata, miġbura jew trażmessa minn elementi koperti fil-punti (a) u (b) għall-finijiet tal-operazzjoni, l-użu, il-protezzjoni u ż-żamma tagħhom;
(2)
''sigurtà tan-networks u tas-sistemi tal-informazzjoni'' tfisser l-abbiltà tan-networks u s-sistemi tal-informazzjoni li jirreżistu, f'livell partikolari ta' kunfidenza, kwalunkwe avveniment li jista' jikkomprometti d-disponibbiltà, l-awtentiċità, l-integrità jew il-kunfidenzjalità tad-data maħżuna, trażmessa jew ipproċessata, jew tas-servizzi offruti minn, jew aċċessibbli permezz ta' dawk in-network u s-sistemi tal-informazzjoni;
(3)
"ċibersigurtà" tfisser ċibersigurtà kif definita fl-Artikolu 2, il-punt (1), tar-Regolament (UE) 2019/881;
(4)
"strateġija nazzjonali taċ-ċibersigurtà" tfisser qafas koerenti ta' Stat Membru li jipprovdi objettivi u prijoritajiet strateġiċi fil-qasam taċ-ċibersigurtà u l-governanza biex jintlaħqu f'dak l-Istat Membru;
(5)
"kważi inċident" tfisser avveniment li seta' jikkomprometti d-disponibbiltà, l-awtentiċità, l-integrità jew il-kunfidenzjalità tad-data maħżuna, trażmessa jew ipproċessata jew tas-servizzi offruti minn network u sistemi tal-informazzjoni, jew aċċessibbli permezz tagħhom, iżda li jkun twaqqaf b'suċċess milli jseħħ jew li ma seħħx;
(6)
''inċident'' tfisser avveniment li jikkomprometti d-disponibbiltà, l-awtentiċità, l-integrità jew il-kunfidenzjalità tad-data maħżuna, trażmessa jew ipproċessata jew tas-servizzi offruti minn networks u sistemi tal-informazzjoni, jew aċċessibbli permezz tagħhom;
(7)
"inċident taċ-ċibersigurtà fuq skala kbira" tfisser inċident li jikkawża livell ta' tfixkil li jaqbeż il-kapaċità ta' Stat Membru li jirrispondi għalih jew li jkollu impatt sinifikanti fuq mill-inqas żewġ Stati Membri;
(8)
"trattament tal-inċident" tfisser kwalunkwe azzjoni u proċedura mmirati għall-prevenzjoni, id-detezzjoni, l-analiżi u t-trażżin ta' inċident jew għar-rispons għalih u l-irkupru minnu;
(9)
"riskju" tfisser il-potenzjal ta' telf jew tfixkil ikkawżat minn inċident u għandu jiġi espress bħala kombinament tad-daqs ta' tali telf jew tfixkil, u l-probabbiltà li dak l-inċident iseħħ;
(10)
"theddida ċibernetika" tfisser theddida ċibernetika kif definita fl-Artikolu 2, il-punt (8), tar-Regolament (UE) 2019/881;
(11)
''theddida ċibernetika sinifikanti'' tfisser theddida ċibernetika li, abbażi tal-karatteristiċi tekniċi tagħha, tista' titqies li għandha l-potenzjal li jkollha impatt gravi fuq in-network u s-sistemi tal-informazzjoni ta' entità jew fuq l-utenti tas-servizzi tal-entità billi tikkawża dannu materjali jew mhux materjali konsiderevoli;
(12)
"prodott tal-ICT" tfisser prodott tal-ICT kif definit fl-Artikolu 2, il-punt (12) tar-Regolament (UE) 2019/881;
(13)
"servizz tal-ICT" tfisser servizz tal-ICT kif definit fl-Artikolu 2, il-punt (13), tar-Regolament (UE) 2019/881;
(14)
"proċess tal-ICT" tfisser proċess tal-ICT kif definit fl-Artikolu 2, il-punt (14), tar-Regolament (UE) 2019/881;
(15)
''vulnerabbiltà'' tfisser dgħufija, suxxettibbiltà jew difett fi prodotti tal-ICT jew servizzi tal-ICT li jistgħu jiġu sfruttati minn theddida ċibernetika;
(16)
"standard" tfisser standard kif definit fl-Artikolu 2, il-punt (1) tar-Regolament (UE) Nru 1025/2012 tal-Parlament Ewropew u tal-Kunsill (
3
);
(17)
"speċifikazzjoni teknika" tfisser speċifikazzjoni teknika kif definita fl-Artikolu 2, il-punt (4), tar-Regolament (UE) Nru 1025/2012;
(18)
"punt ta' skambju fuq l-internet" tfisser faċilità ta' network li tippermetti l-interkonnessjoni ta' aktar minn żewġ networks indipendenti (sistemi awtonomi), primarjament biex jiġi ffaċilitat l-iskambju tat-traffiku tal-internet, li tipprovdi interkonnessjoni għal sistemi awtonomi biss u li la tirrikjedi li t-traffiku tal-internet, li jgħaddi bejn kwalunkwe par sistemi awtonomi parteċipanti, jgħaddi minn kwalunkwe tielet sistema awtonoma, u lanqas ma tbiddel tali traffiku jew tinterferixxi b'xi mod ieħor miegħu;
(19)
"sistema tal-ismijiet ta' dominji" jew "DNS" tfisser sistema ta' ismijiet distribwiti ġerarkikament li tagħmel possibbli l-identifikazzjoni ta' servizzi u riżorsi tal-internet, filwaqt li tippermetti lill-apparati tal-utenti finali jużaw servizzi ta' routing u konnettività tal-internet, biex jilħqu lil dawk is-servizzi u r-riżorsi;
(20)
"fornitur ta' servizzi tad-DNS" tfisser entità li tipprovdi:
(a)
servizzi ta' riżoluzzjoni tal-ismijiet ta' dominji rikursivi disponibbli pubblikament għall-utenti finali tal-internet; jew
(b)
servizzi ta' riżoluzzjoni tal-ismijiet ta' dominji awtoritattivi għall-użu minn partijiet terzi, bl-eċċezzjoni tar-root name servers;
(21)
"reġistru ta' ismijiet ta' dominji tal-ogħla livell" jew "reġistru ta' ismijiet tat-TLD" tfisser entità li tkun ġiet iddelegata TLD speċifiku u li tkun responsabbli għall-amministrazzjoni tat-TLD, inkluż ir-reġistrazzjoni ta' ismijiet ta' dominji taħt it-TLD u t-tħaddim tekniku tat-TLD, inkluż it-tħaddim tas-servers tal-isem tiegħu, il-manutenzjoni tal-bażijiet tad-data tiegħu u d-distribuzzjoni tal-fajls taż-żona tat-TLD fost is-servers tal-ismijiet, irrispettivament minn jekk kwalunkwe waħda minn dawk l-operazzjonijiet titwettaqx mill-entità nfisha jew tiġix esternalizzata, iżda bl-esklużjoni ta' sitwazzjonijiet fejn l-ismijiet tat-TLD jintużaw minn reġistru għall-użu proprju biss;
(22)
"entità li tipprovdi servizzi ta' reġistrazzjoni ta' ismijiet ta' dominji" tfisser reġistratur jew aġent li jaġixxi f'isem reġistraturi, bħal fornitur jew rivenditur ta' servizz ta' reġistrazzjoni ta' privatezza jew proxy;
(23)
''servizz diġitali'' tfisser servizz kif definit fl-Artikolu 1(1), il-punt (b), tad-Direttiva (UE) 2015/1535 tal-Parlament Ewropew u tal-Kunsill (
4
);
(24)
"servizz fiduċjarju" tfisser servizz fiduċjarju kif definit fl-Artikolu 3, il-punt (16), tar-Regolament (UE) Nru 910/2014;
(25)
"fornitur ta' servizz fiduċjarju" tfisser fornitur ta' servizz fiduċjarju kif definit fl-Artikolu 3, il-punt (19), tar-Regolament (UE) Nru 910/2014;
(26)
"servizz fiduċjarju kwalifikat" tfisser servizz fiduċjarju kwalifikat kif definit fl-Artikolu 3, il-punt (17), tar-Regolament (UE) Nru 910/2014;
(27)
"fornitur kwalifikat ta' servizzi fiduċjarji" tfisser fornitur kwalifikat ta' servizzi fiduċjarji kif definit fl-Artikolu 3, il-punt (20), tar-Regolament (UE) Nru 910/2014;
(28)
"suq online" tfisser suq online kif definit fl-Artikolu 2, il-punt (n), tad-Direttiva 2005/29/KE tal-Parlament Ewropew u tal-Kunsill (
5
);
(29)
"magna tat-tiftix online" tfisser magna tat-tiftix online kif definit fl-Artikolu 2, il-punt (5), tar-Regolament (UE) 2019/1150 tal-Parlament Ewropew u tal-Kunsill (
6
);
(30)
''servizz tal-cloud computing'' tfisser servizz diġitali li jippermetti amministrazzjoni on-demand u aċċess remot wiesa' għal ġabra skalabbli u elastika ta' riżorsi tal-computing kondiviżibbli, inkluż meta tali riżorsi jkunu distribwiti madwar diversi postijiet;
(31)
"servizz ta' ċentru tad-data" tfisser servizz li jinkludi strutturi, jew gruppi ta' strutturi, iddedikati għall-akkomodazzjoni ċentralizzata, għall-interkonnessjoni u għat-tħaddim ta' tagħmir tal-IT u tan-network li jipprovdi servizzi ta' ħżin, ipproċessar u trasport tad-data flimkien mal-faċilitajiet u l-infrastrutturi kollha għad-distribuzzjoni tal-enerġija u l-kontroll ambjentali;
(32)
"network ta' twassil tal-kontenut" tfisser network ta' servers distribwiti ġeografikament bil-għan li jiġu żgurati disponibbiltà għolja, aċċessibbiltà jew twassil malajr ta' kontenut u servizzi diġitali lil utenti tal-internet f'isem il-fornituri ta' kontenut u ta' servizzi;
(33)
"pjattaforma ta' servizzi ta' networking soċjali" tfisser pjattaforma li tippermetti lill-utenti finali jikkonnettjaw, jikkondividu, jiskopru u jikkomunikaw bejniethom b'diversi apparati, b'mod partikolari permezz ta' chats, posts, videos u rakkomandazzjonijiet;
(34)
"rappreżentant" tfisser persuna fiżika jew ġuridika stabbilita fl-Unjoni maħtura b'mod espliċitu biex taġixxi f'isem fornitur ta' servizzi tad-DNS, reġistru ta' ismijiet tat-TLD, entità li tipprovdi servizzi ta' reġistrazzjoni ta' ismijiet ta' dominji, fornitur ta' servizz tal-cloud computing, fornitur ta' servizz ta' ċentru tad-data, fornitur ta' network tal-konsenja tal-kontenut, fornitur ta' servizzi ġestiti, fornitur ta' servizzi tas-sigurtà ġestiti, jew fornitur ta' suq online, ta' magna tat-tiftix online jew ta' pjattaforma ta' servizzi ta' networking soċjali li ma jkunux stabbiliti fl-Unjoni, li jistgħu jiġu indirizzati minn awtorità kompetenti jew minn CSIRT minflok dik l-entità nnifisha fir-rigward tal-obbligi ta' dik l-entità skont din id-Direttiva;
(35)
''entità tal-amministrazzjoni pubblika'' tfisser entità rikonoxxuta bħala tali fi Stat Membru f'konformità mal-liġi nazzjonali, li ma tinkludix il-ġudikatura, il-parlamenti jew il-banek ċentrali, li tikkonforma mal-kriterji li ġejjin:
(a)
tkun stabbilita għall-fini speċifiku li tissodisfa ħtiġijiet fl-interess ġenerali u ma jkollhiex karattru industrijali jew kummerċjali;
(b)
ikollha personalità ġuridika jew tkun intitolata bil-liġi li taġixxi f'isem entità oħra b'personalità ġuridika;
(c)
tkun iffinanzjata, fil-parti l-kbira, mill-Istat, mill-awtoritajiet reġjonali jew minn korpi oħrajn regolati bil-liġi pubblika, tkun soġġetta għal superviżjoni maniġerjali minn dawk l-awtoritajiet jew korpi, jew ikollha bord amministrattiv, maniġerjali jew superviżorju, li aktar minn nofs il-membri tiegħu jinħatru mill-Istat, mill-awtoritajiet reġjonali jew minn korpi oħra regolati bil-liġi pubblika;
(d)
ikollha s-setgħa li tindirizza deċiżjonijiet amministrattivi jew regolatorji lil persuni fiżiċi jew ġuridiċi li jaffettwaw id-drittijiet tagħhom fil-moviment transfruntier ta' persuni, oġġetti, servizzi jew kapital;
(36)
"network pubbliku tal-komunikazzjoni elettronika" tfisser network pubbliku tal-komunikazzjoni elettronika kif definit fl-Artikolu 2, il-punt (8), tad-Direttiva (UE) 2018/1972;
(37)
"servizz tal-komunikazzjoni elettronika" tfisser servizz tal-komunikazzjoni elettronika kif definit fl-Artikolu 2, il-punt (4), tad-Direttiva (UE) 2018/1972;
(38)
"entità " tfisser persuna fiżika jew ġuridika maħluqa u rikonoxxuta bħala tali skont il-liġi nazzjonali tal-post tal-istabbiliment tagħha, li filwaqt li taġixxi f'isimha stess tista' teżerċita drittijiet u tkun soġġetta għal obbligi;
(39)
"fornitur ta' servizzi ġestiti" tfisser entità li tipprovdi servizzi relatati mal-installazzjoni, il-ġestjoni, it-tħaddim jew il-manutenzjoni ta' prodotti, networks, infrastruttura u applikazzjonijiet tal-ICT jew kwalunkwe network u sistema ta' informazzjoni oħra, permezz ta' assistenza jew amministrazzjoni attiva mwettqa fil-bini tal-klijenti jew mill-bogħod;
(40)
"fornitur ta' servizzi tas-sigurtà ġestiti" tfisser fornitur ta' servizzi tas-sigurtà ġestiti li jwettaq jew jipprovdi assistenza għal attivitajiet relatati mal-ġestjoni tar-riskji taċ-ċibersigurtà;
(41)
"organizzazzjoni ta' riċerka" tfisser entità li jkollha bħala l-għan primarju tagħha t-twettiq ta' riċerka applikata jew żvilupp sperimentali bil-ħsieb li tisfrutta r-riżultati ta' dik ir-riċerka għal skopijiet kummerċjali, iżda li ma tinkludix istituzzjonijiet edukattivi.
|
,
1.1 Referenzi
1.2 Rekwiżiti identifikati
1.3 Standards relatati
2. Rekwiżiti identifikati
3. Standards relatati
|