Artigo 21.o 2

a)

A identificação e classificação das principais funções, incluindo a responsabilização pela tomada de decisões no seio da organização, dos processos, das operações, dos serviços, bem como dos ativos de informação que apoiam as operações e os serviços críticos do SIPS, a fim de assegurar que estão em vigor as medidas adequadas para a sua proteção e recuperação atempada em caso de ciberataque;

b)

A proteção adequada do SIPS contra os riscos cibernéticos através, nomeadamente, da aplicação de controlos de segurança eficazes e da realização de atividades de controlo do funcionamento e da segurança dos principais sistemas TIC, bem como do tratamento ou armazenamento de informações sensíveis;

c)

A deteção atempada e adequada de qualquer ciberincidente ou de indícios da ocorrência do mesmo, nomeadamente através da monitorização de atividades anómalas;

d)

A resposta a, e a recuperação de qualquer ciberincidente ou evento adverso de cibersegurança de forma atempada e adequada, de modo a permitir ao SIPS retomar rapidamente as operações críticas e limitar quaisquer danos ao SIPS.