Artikolu 16 Qafas simplifikat tal-ġestjoni tar-riskju tal-ICT

(a)

jistabbilixxu u jżommu qafas għall-ġestjoni tar-riskju tal-ICT li jkun sod u ddokumentat li jiddeskrivi fid-dettall il-mekkaniżmi u l-miżuri mmirati lejn ġestjoni rapida, effiċjenti u komprensiva tar-riskju tal-ICT, inkluż għall-protezzjoni ta’ komponenti u infrastrutturi fiżiċi rilevanti;

(b)

jimmonitorjaw b’mod kontinwu s-sigurtà u l-funzjonament tas-sistemi kollha tal-ICT;

(c)

jimminimizzaw l-impatt tar-riskju tal-ICT billi jużaw sistemi, protokolli u għodod tal-ICT li jkunu sodi, reżiljenti u aġġornati u li jkunu xierqa biex jappoġġjaw it-twettiq tal-attivitajiet tagħhom u l-forniment tas-servizzi u jipproteġu b’mod adegwat id-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data fin-netwerk u fis-sistemi tal-informazzjoni;

(d)

jippermettu li s-sorsi ta’ riskju tal-ICT u anomaliji fin-netwerk u fis-sistemi tal-informazzjoni jiġu identifikati u individwati fil-pront u li l-inċidenti relatati mal-ICT jiġu mmaniġġati malajr;

(e)

jidentifikaw dipendenzi ewlenin fuq fornituri terzi ta’ servizzi tal-ICT;

(f)

jiżguraw il-kontinwità ta’ funzjonijiet kritiċi jew importanti, permezz ta’ pjanijiet ta’ kontinwità tal-operat u miżuri ta’ rispons u ta’ rkupru, li jinkludu, mill-inqas, miżuri ta’ backup u restawr;

(g)

jittestjaw, fuq bażi regolari, il-pjanijiet u l-miżuri msemmija fil-punt (f), kif ukoll l-effettività tal-kontrolli implimentati f’konformità mal-punti (a) u (c);

(h)

jimplimentaw, kif xieraq, konklużjonijiet operazzjonali rilevanti li jirriżultaw mit-testijiet imsemmija fil-punt (g) u mill-analiżi ta’ wara l-inċident fil-proċess ta’ valutazzjoni tar-riskju tal-ICT u jiżviluppaw, skont il-ħtiġijiet u l-profil tar-riskju tal-ICT, programmi ta’ sensibilizzazzjoni dwar is-sigurtà tal-ICT u taħriġ dwar ir-reżiljenza operazzjonali diġitali għall-persunal u għall-maniġment.

(a)

jispeċifikaw aktar l-elementi li għandhom jiġu inklużi fil-qafas tal-ġestjoni tar-riskju tal-ICT imsemmi fil-paragrafu 1, it-tieni subparagrafu, il-punt (a);

(b)

jispeċifikaw aktar l-elementi fir-rigward tas-sistemi, il-protokolli u l-għodod biex jimminimizzaw l-impatt tar-riskju tal-ICT imsemmi fil-paragrafu 1, it-tieni subparagrafu, il-punt (c), bil-ħsieb li jiżguraw is-sigurtà tan-netwerks, jabilitaw salvagwardji adegwati kontra l-intrużjonijiet u l-użu ħażin tad-data u jippreservaw id-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data;

(c)

jispeċifikaw aktar il-komponenti tal-pjanijiet tal-kontinwità tal-operat tal-ICT imsemmija fil-paragrafu 1, it-tieni subparagrafu, il-punt (f);

(d)

jispeċifikaw aktar ir-regoli dwar l-ittestjar tal-pjanijiet tal-kontinwità tal-operat u jiżguraw l-effettività tal-kontrolli msemmija fil-paragrafu 1, it-tieni subparagrafu, il-punt (g) u jiżguraw li tali ttestjar iqis debitament ix-xenarji li fihom il-kwalità tal-forniment ta’ funzjoni kritika jew importanti tiddeterjora għal livell mhux aċċettabbli jew tfalli;

(e)

jispeċifikaw aktar il-kontenut u l-format tar-rapport dwar ir-rieżami tal-qafas tal-ġestjoni tar-riskju tal-ICT imsemmi fil-paragrafu 2.