+ICT (Security) Systems, tools, and solutions

ICT (Security) Systems, tools, and solutions

Design, procure, and implement security solutions and tooling with the goal to ensure resilience, continuity, and CIA of ICT systems, particularly those supporting critical or important functions.

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti

3. Regolamenti relatati

Regolamenti
EULAW Artikolu 9 2

2.   L-entitajiet finanzjarji għandhom ifasslu, jakkwistaw u jimplimentaw politiki, proċeduri, protokolli u għodod tas-sigurtà tal-ICT li għandhom l-għan li jiżguraw ir-reżiljenza, il-kontinwità u d-disponibbiltà tas-sistemi tal-ICT, b’mod partikolari għal dawk li jappoġġjaw funzjonijiet kritiċi jew importanti, u li jżommu standards għolja ta’ disponibbiltà, awtentiċità, integrità u kunfidenzjalità tad-data, kemm jekk tkun wieqfa, użata jew fi tranżitu.
EULAW Artikolu 9 3

3.   Sabiex jintlaħqu l-objettivi msemmija fil-paragrafu 2, l-entitajiet finanzjarji għandhom jużaw soluzzjonijiet u proċessi tal-ICT li huma xierqa f’konformità mal-Artikolu 4. Dawk is-soluzzjonijiet u l-proċessi tal-ICT għandhom:

(a)

jiżguraw is-sigurtà tal-mezzi tat-trasferiment tad-data;

(b)

jimminimizzaw ir-riskju ta’ korruzzjoni jew telf ta’ data, ta’ aċċess mhux awtorizzat u ta’ difetti tekniċi li jistgħu jfixklu l-attività tan-negozju;

(c)

jipprevjenu n-nuqqas ta’ disponibbiltà, it-tnaqqis fl-awtentiċità u fl-integrità, il-ksur ta’ kunfidenzjalità u t-telf ta’ data;

(d)

jiżguraw li d-data tkun protetta minn riskji li jirriżultaw mill-ġestjoni tad-data, fosthom l-amministrazzjoni ħażina, riskji relatati mal-ipproċessar u żbalji umani.