(a)

jiżguraw il-kontinwità tal-funzjonijiet kritiċi jew importanti tal-entità finanzjarja;

(b)

jirrispondu malajr, b’mod xieraq u effettiv għall-inċidenti kollha relatati mal-ICT, u jirriżolvuhom, b’mod li jillimita l-ħsara u jagħti prijorità lit-tkomplija tal-attivitajiet u tal-azzjonijiet ta’ rkupru;

(c)

jattivaw, mingħajr dewmien, pjanijiet iddedikati li jippermettu miżuri ta’ trażżin, proċessi u teknoloġiji adatti għal kull tip ta’ inċident relatat mal-ICT u jipprevjenu aktar ħsara, kif ukoll proċeduri ta’ rispons u rkupru mfassla apposta stabbiliti f’konformità mal-Artikolu 12;

(d)

jagħtu stima preliminari tal-impatti, il-ħsarat u t-telf;

(e)

jistipulaw azzjonijiet ta’ komunikazzjoni u ta’ ġestjoni ta’ kriżijiet li jiżguraw li l-informazzjoni aġġornata tintbagħat lill-persunal intern u lill-partijiet ikkonċernati esterni rilevanti kollha f’konformità mal-Artikolu 14, u jirrapportaw lill-awtoritajiet kompetenti f’konformità mal-Artikolu 19.

(a)

jittestjaw il-pjanijiet ta’ kontinwità tal-operat tal-ICT u l-pjanijiet ta’ rispons u rkupru għall-ICT fir-rigward tas-sistemi tal-ICT li jappoġġjaw il-funzjonijiet kollha mill-anqas darba f’sena, kif ukoll fil-każ ta’ kwalunkwe bidla sostantiva fis-sistemi tal-ICT li jappoġġjaw funzjonijiet kritiċi jew importanti;

(b)

jittestjaw il-pjanijiet ta’ komunikazzjoni tal-kriżijiet stabbiliti f’konformità mal-Artikolu 14.

(a)

politiki u proċeduri ta’ backup li jispeċifikaw l-ambitu tad-data li tkun soġġetta għall-backup u l-frekwenza minima tal-backup, abbażi tal-kritikalità tal-informazzjoni jew il-livell ta’ kunfidenzjalità tad-data;

(b)

proċeduri u metodi ta’ restawr u rkupru.

(a)

jerfa’ r-responsabbiltà aħħarija għall-ġestjoni tar-riskji tal-ICT tal-entità finanzjarja;

(b)

jistabbilixxi politiki li għandhom l-għan li jiżguraw iż-żamma ta’ standards għolja ta’ disponibbiltà, awtentiċità, integrità u kunfidenzjalità tad-data;

(c)

jistabbilixxi rwoli u responsabbiltajiet ċari għall-funzjonijiet kollha marbuta mal-ICT u jistabbilixxi arranġamenti xierqa ta’ governanza sabiex jiżgura l-komunikazzjoni, il-kooperazzjoni u l-koordinazzjoni effettivi u f’waqthom fost dawk il-funzjonijiet;

(d)

jerfa’ r-responsabbiltà globali għall-istabbiliment u l-approvazzjoni tal-istrateġija ta’ reżiljenza operazzjonali diġitali kif imsemmija fl-Artikolu 6(8), inkluż id-determinazzjoni tal-livell xieraq ta’ tolleranza għar-riskju tal-ICT tal-entità finanzjarja, kif imsemmi fl-Artikolu 6(8), il-punt (b);

(e)

japprova, jissorvelja u jirrieżamina perjodikament l-implimentazzjoni tal-politika ta’ kontinwità ta’ negozju tal-ICT tal-entità finanzjarja u tal-pjanijiet ta’ rispons u ta’ rkupru għall-ICT, imsemmija, rispettivament, fl-Artikolu 11(1) u (3), li jistgħu jiġu adottati bħala politika speċifika ddedikata li tifforma parti integrali mill-politika globali ta’ kontinwità ta’ negozju tal-entità finanzjarja u mill-pjan ta’ rispons u ta’ rkupru;

(f)

japprova u jirrieżamina perjodikament il-pjanijiet tal-entità finanzjarja tal-awditu intern tal-ICT, l-awditi tal-ICT u l-modifiki materjali għalihom;

(g)

jalloka u jirrevedi perjodikament il-baġit xieraq biex jissodisfa l-ħtiġijiet ta’ reżiljenza operazzjonali diġitali tal-entità finanzjarja fir-rigward tat-tipi kollha ta’ riżorsi, inkluż programmi rilevanti ta’ sensibilizzazzjoni dwar is-sigurtà tal-ICT u taħriġ fir-reżiljenza operazzjonali diġitali kif imsemmi fl-Artikolu 13(6), u ħiliet fl-ICT għall-persunal kollu;

(h)

japprova u jirrieżamina perjodikament il-politika tal-entità finanzjarja dwar l-arranġamenti rigward l-użu tas-servizzi tal-ICT ipprovduti minn fornituri terzi ta’ servizzi tal-ICT;

(i)

jistabbilixxi, fil-livell korporattiv, kanali ta’ rapportar li permezz tagħhom jiġi infurmat kif xieraq dwar dan li ġej:

(a)

jistabbilixxu u jżommu qafas għall-ġestjoni tar-riskju tal-ICT li jkun sod u ddokumentat li jiddeskrivi fid-dettall il-mekkaniżmi u l-miżuri mmirati lejn ġestjoni rapida, effiċjenti u komprensiva tar-riskju tal-ICT, inkluż għall-protezzjoni ta’ komponenti u infrastrutturi fiżiċi rilevanti;

(b)

jimmonitorjaw b’mod kontinwu s-sigurtà u l-funzjonament tas-sistemi kollha tal-ICT;

(c)

jimminimizzaw l-impatt tar-riskju tal-ICT billi jużaw sistemi, protokolli u għodod tal-ICT li jkunu sodi, reżiljenti u aġġornati u li jkunu xierqa biex jappoġġjaw it-twettiq tal-attivitajiet tagħhom u l-forniment tas-servizzi u jipproteġu b’mod adegwat id-disponibbiltà, l-awtentiċità, l-integrità u l-kunfidenzjalità tad-data fin-netwerk u fis-sistemi tal-informazzjoni;

(d)

jippermettu li s-sorsi ta’ riskju tal-ICT u anomaliji fin-netwerk u fis-sistemi tal-informazzjoni jiġu identifikati u individwati fil-pront u li l-inċidenti relatati mal-ICT jiġu mmaniġġati malajr;

(e)

jidentifikaw dipendenzi ewlenin fuq fornituri terzi ta’ servizzi tal-ICT;

(f)

jiżguraw il-kontinwità ta’ funzjonijiet kritiċi jew importanti, permezz ta’ pjanijiet ta’ kontinwità tal-operat u miżuri ta’ rispons u ta’ rkupru, li jinkludu, mill-inqas, miżuri ta’ backup u restawr;

(g)

jittestjaw, fuq bażi regolari, il-pjanijiet u l-miżuri msemmija fil-punt (f), kif ukoll l-effettività tal-kontrolli implimentati f’konformità mal-punti (a) u (c);

(h)

jimplimentaw, kif xieraq, konklużjonijiet operazzjonali rilevanti li jirriżultaw mit-testijiet imsemmija fil-punt (g) u mill-analiżi ta’ wara l-inċident fil-proċess ta’ valutazzjoni tar-riskju tal-ICT u jiżviluppaw, skont il-ħtiġijiet u l-profil tar-riskju tal-ICT, programmi ta’ sensibilizzazzjoni dwar is-sigurtà tal-ICT u taħriġ dwar ir-reżiljenza operazzjonali diġitali għall-persunal u għall-maniġment.