“(f)

jimplimentaw u jħaddmu sistema tal-ġestjoni tas-sigurtà f’konformità mal-punt ATM/ANS.OR.D.010 fis-Subparti D tal-Anness III tar-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2017/373 u sistema tal-ġestjoni tas-sigurtà tal-informazzjoni f’konformità mal-Anness II (Parti-IS.I.OR) tar-Regolament ta’ Implimentazzjoni (UE) 2023/203;”;

“(l)

jistabbilixxu, jimplimentaw u jħaddmu sistema tal-ġestjoni tas-sigurtà tal-informazzjoni f’konformità mal-Anness I (Parti-IS.AR) tar-Regolament ta’ Implimentazzjoni (UE) 2023/203.”.

(1)

tistabbilixxi politika dwar is-sigurtà tal-informazzjoni li tistabbilixxi l-prinċipji ġenerali tal-awtorità kompetenti fir-rigward tal-impatt potenzjali tar-riskji għas-sigurtà tal-informazzjoni fuq is-sikurezza tal-avjazzjoni;

(2)

tidentifika u tirrevedi r-riskji għas-sigurtà tal-informazzjoni f’konformità mal-punt IS.AR.205;

(3)

tiddefinixxi u timplimenta miżuri ta’ trattament tar-riskju għas-sigurtà tal-informazzjoni f’konformità mal-punt IS.AR.210;

(4)

tiddefinixxi u timplimenta, f’konformità mal-punt IS.AR.215, il-miżuri meħtieġa biex tidentifika avvenimenti tas-sigurtà tal-informazzjoni, tidentifika dawk li jitqiesu inċidenti b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni, u tirrispondi għal dawk l-inċidenti tas-sigurtà tal-informazzjoni u tirkupra minnhom;

(5)

tikkonforma mar-rekwiżiti li jinsabu fil-punt IS.AR.220 meta tikkuntratta xi parti mill-attivitajiet deskritti fil-punt IS.AR.200 lil organizzazzjonijiet oħrajn;

(6)

tikkonforma mar-rekwiżiti tal-persunal li jinsabu fil-punt IS.AR.225;

(7)

tikkonforma mar-rekwiżiti taż-żamma tar-rekords li jinsabu fil-punt IS.AR.230;

(8)

timmonitorja l-konformità tal-organizzazzjoni tagħha stess mar-rekwiżiti ta’ dan ir-Regolament u tipprovdi rispons dwar is-sejbiet lill-persuna msemmija fil-punt IS.AR.225 (a) biex tiżgura l-implimentazzjoni effettiva tal-azzjonijiet korrettivi;

(9)

tipproteġi l-kunfidenzjalità ta’ kull informazzjoni li l-awtorità kompetenti jaf ikollha b’rabta mal-organizzazzjonijiet soġġetti għas-sorveljanza tagħha u l-informazzjoni li tasal mill-iskemi tar-rapportar estern tal-organizzazzjoni stabbiliti f’konformità mal-punt IS.I.OR.230 tal-Anness II (Parti-IS.I.OR) ta’ dan ir-Regolament u mal-punt IS.D.OR.230 tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645;

(10)

tinnotifika lill-Aġenzija dwar il-bidliet li jaffettwaw il-kapaċità tal-awtorità kompetenti li twettaq il-kompiti u r-responsabbiltajiet tagħha kif definit f’dan ir-Regolament;

(11)

tiddefinixxi u timplimenta proċeduri biex tikkondividi informazzjoni rilevanti, kif xieraq, b’mod prattiku u fil-ħin, ħalli tgħin lil awtoritajiet u aġenziji kompetenti oħra, u lil organizzazzjonijiet soġġetti għal dan ir-Regolament, iwettqu valutazzjonijiet effettivi tar-riskju għas-sigurtà relatati mal-attivitajiet tagħhom.

(1)

l-attivitajiet, il-faċilitajiet u r-riżorsi tal-awtorità kompetenti, u s-servizzi li topera, tipprovdi, tirċievi jew iżżomm l-awtorità kompetenti;

(2)

it-tagħmir, is-sistemi, id-data u l-informazzjoni li jikkontribwixxu għall-funzjonament tal-elementi msemmija fil-punt (1)

(1)

tassenja livell tar-riskju skont klassifikazzjoni predefinita stabbilita mill-awtorità kompetenti;

(2)

tassoċja kull riskju u l-livell tiegħu mal-element jew l-interfaċċja korrispondenti identifikati f’konformità mal-punti (a) u (b).

(1)

jinbidlu l-elementi soġġetti għal riskji għas-sigurtà tal-informazzjoni;

(2)

jinbidlu l-interfaċċji bejn l-organizzazzjoni tal-awtorità kompetenti u organizzazzjonijiet oħra, jew ir-riskji kkomunikati mill-organizzazzjonijiet l-oħra;

(3)

jinbidlu l-informazzjoni jew l-għarfien użati għall-identifikazzjoni, l-analiżi u l-klassifikazzjoni tar-riskji;

(4)

jinkisbu tagħlimiet mill-analiżi tal-inċidenti tas-sigurtà tal-informazzjoni.

(1)

tikkontrolla ċ-ċirkostanzi li jikkontribwixxu għall-okkorrenza effettiva tax-xenarju tat-theddida;

(2)

tnaqqas il-konsegwenzi għas-sikurezza tal-avjazzjoni assoċjati mal-materjalizzazzjoni tax-xenarju tat-theddida;

(3)

tevita r-riskji.

(1)

tidentifika devjazzjonijiet mil-linji bażi tal-prestazzjoni funzjonali predeterminati;

(2)

tiskatta twissijiet biex jiġu attivati miżuri ta’ rispons xierqa, fil-każ ta’ xi devjazzjoni.

(1)

tibda r-reazzjoni tal-organizzazzjoni tagħha stess għat-twissijiet imsemmija fil-punt (a)(2) billi tattiva riżorsi predefiniti u kors ta’ azzjonijiet;

(2)

trażżan it-tixrid ta’ attakk u tevita l-materjalizzazzjoni sħiħa ta’ xenarju tat-theddid;

(3)

tikkontrolla l-modalità tal-falliment tal-elementi affettwati definiti fil-punt IS.AR.205(a).

(1)

tneħħi l-kundizzjoni li kkawżat l-inċident, jew tillimitaha għal livell tollerabbli;

(2)

treġġa’ tikseb l-istat sikur tal-elementi affettwati definiti fil-punt IS.AR.205(a) f’perjodu ta’ rkupru definit qabel mill-organizzazzjoni tagħha stess.

(1)

għandu jkollha l-awtorità li taċċessa kull riżorsa meħtieġa biex l-awtorità kompetenti twettaq il-kompiti kollha meħtieġa minn dan ir-Regolament;

(2)

għandu jkollha d-delega tas-setgħa meħtieġa biex twettaq id-dmirijiet assenjati;

(1)

L-awtorità kompetenti għandha tiżgura li dawn ir-rekords li ġejjin ikunu arkivjati u traċċabbli:

(2)

Ir-rekords imsemmija fil-punt (1)(i) għandhom jinżammu mill-inqas sa ħames (5) snin wara li l-kuntratt ikun ġie emendat jew terminat.

(3)

Ir-rekords imsemmija fil-punt (1)(ii) u (iii) għandhom jinżammu mill-inqas għal perjodu ta’ ħames (5) snin.

(4)

Ir-rekords imsemmija fil-punt (1)(iv) għandhom jinżammu sakemm dawk l-avvenimenti tas-sigurtà tal-informazzjoni jkunu ġew rivalutati f’konformità ma’ perjodiċità definita fi proċedura stabbilita mill-awtorità kompetenti.

(1)

Ir-rekords tal-kwalifiki u tal-esperjenza tal-persunal għandhom jinżammu sakemm il-persuna tkun qed taħdem mal-awtorità kompetenti, u għal mill-inqas tliet (3) snin minn meta l-persuna titlaq mill-awtorità kompetenti.

(2)

Il-membri tal-persunal għandhom, meta jitolbu dan, jingħataw aċċess għar-rekords individwali tagħhom. Barra minn hekk, meta jitolbu dan, l-awtorità kompetenti għandha tipprovdilhom kopja tar-rekords individwali tagħhom meta jitilqu mill-awtorità kompetenti.

(1)

tistabbilixxi politika dwar is-sigurtà tal-informazzjoni li tistabbilixxi l-prinċipji ġenerali tal-organizzazzjoni fir-rigward tal-impatt potenzjali tar-riskji għas-sigurtà tal-informazzjoni fuq is-sikurezza tal-avjazzjoni;

(2)

tidentifika u tirrevedi r-riskji għas-sigurtà tal-informazzjoni f’konformità mal-punt IS.I.OR.205;

(3)

tiddefinixxi u timplimenta miżuri ta’ trattament tar-riskju għas-sigurtà tal-informazzjoni f’konformità mal-punt IS.I.OR.210;

(4)

timplimenta skema tar-rapportar intern dwar is-sigurtà tal-informazzjoni f’konformità mal-punt IS.I.OR.215;

(5)

tiddefinixxi u timplimenta, f’konformità mal-punt IS.I.OR.220, il-miżuri meħtieġa biex tidentifika avvenimenti tas-sigurtà tal-informazzjoni, tidentifika dawk l-avvenimenti li jitqiesu inċidenti b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni għajr kif permess mill-punt IS.I.OR.205(e), u twieġeb għal dawk l-inċidenti tas-sigurtà tal-informazzjoni u tirkupra minnhom;

(6)

timplimenta l-miżuri li tkun innotifikat l-awtorità kompetenti bħala reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni;

(7)

tieħu azzjoni xierqa, f’konformità mal-punt IS.I.OR.225, biex tindirizza s-sejbiet notifikati mill-awtorità kompetenti;

(8)

timplimenta skema tar-rapportar estern f’konformità mal-punt IS.I.OR.230 biex l-awtorità kompetenti tkun tista’ tieħu azzjonijiet xierqa;

(9)

tikkonforma mar-rekwiżiti li hemm fil-punt IS.I.OR.235 meta tikkuntratta xi parti mill-attivitajiet imsemmija fil-punt IS.I.OR.200 lil organizzazzjonijiet oħra;

(10)

tikkonforma mar-rekwiżiti tal-persunal stipulati fil-punt IS.I.OR.240;

(11)

tikkonforma mar-rekwiżiti taż-żamma tar-rekords stipulati fil-punt IS.I.OR.245;

(12)

timmonitorja l-konformità tal-organizzazzjoni mar-rekwiżiti ta’ dan ir-Regolament u tipprovdi rispons dwar is-sejbiet lill-meniġer responsabbli biex tiżgura l-implimentazzjoni effettiva tal-azzjonijiet korrettivi;

(13)

tipproteġi, mingħajr preġudizzju għar-rekwiżiti applikabbli tar-rapportar tal-inċidenti, il-kunfidenzjalità ta’ kull informazzjoni li l-organizzazzjoni setgħet irċeviet mingħand organizzazzjonijiet oħra, skont il-livell tas-sensittività tagħha.

(1)

l-attivitajiet, il-faċilitajiet u r-riżorsi tal-organizzazzjoni, kif ukoll is-servizzi li l-organizzazzjoni topera, tipprovdi, tirċievi jew iżżomm;

(2)

it-tagħmir, is-sistemi, id-data u l-informazzjoni li jikkontribwixxu għall-funzjonament tal-elementi elenkati fil-punt (1).

(1)

tassenja livell tar-riskju skont klassifikazzjoni predefinita stabbilita mill-organizzazzjoni;

(2)

tassoċja kull riskju u l-livell tiegħu mal-element jew l-interfaċċja korrispondenti identifikati f’konformità mal-punti (a) u (b).

(1)

jinbidlu l-elementi soġġetti għal riskji għas-sigurtà tal-informazzjoni;

(2)

jinbidlu l-interfaċċji bejn l-organizzazzjoni u organizzazzjonijiet oħra, jew ir-riskji kkomunikati mill-organizzazzjonijiet l-oħra;

(3)

jinbidlu l-informazzjoni jew l-għarfien użati għall-identifikazzjoni, l-analiżi u l-klassifikazzjoni tar-riskji;

(4)

jinkisbu tagħlimiet mill-analiżi tal-inċidenti tas-sigurtà tal-informazzjoni.

(1)

tikkontrolla ċ-ċirkostanzi li jikkontribwixxu għall-okkorrenza effettiva tax-xenarju tat-theddida;

(2)

tnaqqas il-konsegwenzi fuq is-sikurezza tal-avjazzjoni assoċjati mal-materjalizzazzjoni tax-xenarju tat-theddida;

(3)

tevita r-riskji.

(1)

tidentifika liema mill-avvenimenti rrapportati skont il-punt (a) jitqiesu bħala inċidenti jew vulnerabbiltajiet tas-sigurtà tal-informazzjoni b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni;

(2)

tidentifika l-kawżi u l-fatturi kontributorji tal-inċidenti u l-vulnerabbiltajiet tas-sigurtà tal-informazzjoni identifikati f’konformità mal-punt (1), u tindirizzahom bħala parti mill-proċess ta’ ġestjoni tar-riskju għas-sigurtà tal-informazzjoni f’konformità mal-punti IS.I.OR.205 u IS.I.OR.220;

(3)

tiżgura evalwazzjoni tal-informazzjoni rilevanti kollha magħrufa relatata mal-inċidenti u l-vulnerabbiltajiet tas-sigurtà tal-informazzjoni identifikati f’konformità mal-punt (1);

(4)

tiżgura l-implimentazzjoni ta’ metodu għad-distribuzzjoni interna tal-informazzjoni kif meħtieġ.

(1)

tidentifika devjazzjonijiet mil-linji bażi tal-prestazzjoni funzjonali predeterminati;

(2)

tiskatta twissijiet biex jiġu attivati miżuri ta’ rispons xierqa, fil-każ ta’ xi devjazzjoni.

(1)

tibda r-reazzjoni għat-twissijiet imsemmija fil-punt (a)(2) billi tattiva riżorsi predefiniti u kors ta’ azzjonijiet;

(2)

trażżan it-tixrid ta’ attakk u tevita l-materjalizzazzjoni sħiħa ta’ xenarju tat-theddid;

(3)

tikkontrolla l-modalità tal-falliment tal-elementi affettwati definiti fil-punt IS.I.OR.205(a).

(1)

tneħħi l-kundizzjoni li kkawżat l-inċident, jew tillimitaha għal livell tollerabbli;

(2)

tikseb l-istat sikur tal-elementi affettwati definiti fil-punt IS.I.OR.205(a) f’perjodu ta’ rkupru definit qabel mill-organizzazzjoni.

(1)

tidentifika l-kawża/i ewlenin u l-fatturi kontributorji tan-nuqqas ta’ konformità;

(2)

tfassal pjan ta’ azzjoni korrettiva;

(3)

turi l-korrezzjoni tan-nonkonformità għas-sodisfazzjon tal-awtorità kompetenti.

(1)

Meta dan l-inċident jew din il-vulnerabbiltà taffettwa inġenju tal-ajru jew sistema jew komponent assoċjat, l-organizzazzjoni għandha tirrapporta wkoll lid-detentur tal-approvazzjoni tad-disinn;

(2)

Meta dan l-inċident jew din il-vulnerabbiltà taffettwa sistema jew kostitwent użat mill-organizzazzjoni, l-organizzazzjoni għandha tirrapporta lill-organizzazzjoni responsabbli għad-disinn tas-sistema jew tal-kostitwent.

(1)

għandha titressaq notifika lill-awtorità kompetenti u, jekk applikabbli, lid-detentur tal-approvazzjoni tad-disinn jew lill-organizzazzjoni responsabbli għad-disinn tas-sistema jew tal-kostitwent, malli l-kundizzjoni tkun ġiet magħrufa mill-organizzazzjoni;

(2)

għandu jitressaq rapport lill-awtorità kompetenti u, jekk applikabbli, lid-detentur tal-approvazzjoni tad-disinn jew lill-organizzazzjoni responsabbli għad-disinn tas-sistema jew tal-kostitwent, mill-aktar fis possibbli u fi żmien 72 siegħa minn meta l-kundizzjoni tkun ġiet magħrufa mill-organizzazzjoni, sakemm ma jkunx hemm ċirkostanzi eċċezzjonali li jipprevjenu dan.

Ir-rapport għandu jsir fil-forma definita mill-awtorità kompetenti u għandu jkun fih l-informazzjoni rilevanti kollha dwar il-kundizzjoni magħrufa mill-organizzazzjoni;

(3)

għandu jitressaq rapport ta’ segwitu lill-awtorità kompetenti u, jekk applikabbli, lid-detentur tal-approvazzjoni tad-disinn jew lill-organizzazzjoni responsabbli għad-disinn tas-sistema jew tal-kostitwent, li jipprovdi dettalji tal-azzjonijiet li l-organizzazzjoni tkun ħadet jew li jkun beħsiebha tieħu biex tirkupra mill-inċident, u l-azzjonijiet li jkun beħsiebha tieħu biex tipprevjeni inċidenti simili tas-sigurtà tal-informazzjoni fil-futur.

Ir-rapport ta’ segwitu għandu jiġi ppreżentat malli dawk l-azzjonijiet ikunu ġew identifikati, u għandu jiġi prodott fil-forma definita mill-awtorità kompetenti.

(1)

tiżgura li r-riżorsi kollha meħtieġa jkunu disponibbli biex jikkonforma mar-rekwiżiti ta’ dan ir-Regolament;

(2)

tistabbilixxi u tippromwovi l-politika dwar is-sigurtà tal-informazzjoni msemmija fil-punt IS.I.OR.200(a)(1);

(3)

turi fehim bażiku ta’ dan ir-Regolament.

(1)

L-organizzazzjoni għandha tiżgura li r-rekords li ġejjin ikunu arkivjati u traċċabbli:

(2)

Ir-rekords imsemmija fil-punt (1)(i) għandhom jinżammu mill-inqas għal ħames (5) snin minn meta l-approvazzjoni titlef il-validità tagħha.

(3)

Ir-rekords imsemmija fil-punt (1)(ii) għandhom jinżammu mill-inqas għal ħames (5) snin minn meta l-kuntratt jiġi emendat jew terminat.

(4)

Ir-rekords imsemmija fil-punt (1)(iii), (iv) u (v) għandhom jinżammu mill-inqas għal perjodu ta’ ħames (5) snin.

(5)

Ir-rekords imsemmija fil-punt (1)(vi) għandhom jinżammu sakemm dawk l-avvenimenti tas-sigurtà tal-informazzjoni jkunu ġew rivalutati f’konformità mal-perjodiċità definita fi proċedura stabbilita mill-organizzazzjoni.

(1)

Ir-rekords tal-kwalifiki u tal-esperjenza tal-persunal għandhom jinżammu sakemm il-persuna tkun qed taħdem mal-organizzazzjoni, u għal mill-inqas tliet (3) snin minn meta l-persuna titlaq mill-organizzazzjoni.

(2)

Il-membri tal-persunal għandhom, meta jitolbu dan, jingħataw aċċess għar-rekords individwali tagħhom. Barra minn hekk, meta jitolbu dan, l-organizzazzjoni għandha tipprovdilhom kopja tar-rekords individwali tagħhom meta jitilqu mill-organizzazzjoni.

(1)

dikjarazzjoni ffirmata mill-meniġer responsabbli li tikkonferma li l-organizzazzjoni topera f’kull ħin f’konformità ma’ dan l-Anness u mal-ISMM. Jekk il-meniġer responsabbli ma jkunx il-Kap Eżekuttiv (CEO) tal-organizzazzjoni, mela s-CEO għandu jikkontrofirma d-dikjarazzjoni;

(2)

it-titlu/i, l-isem/ismijiet, id-dmirijiet, l-akkontabbiltajiet, ir-responsabbiltajiet u l-awtoritajiet tal-persuna/i definiti fil-punt IS.I.OR.240(b) u (c);

(3)

it-titlu, l-isem, id-dmirijiet, l-akkontabbiltajiet, ir-responsabbiltajiet u l-awtorità tal-persuna responsabbli komuni definiti fil-punt IS.I.OR.240(d), jekk applikabbli;

(4)

il-politika dwar is-sigurtà tal-informazzjoni tal-organizzazzjoni kif imsemmija fil-punt IS.I.OR.200(a)(1);

(5)

deskrizzjoni ġenerali tan-numru u tal-kategorija tal-persunal u tas-sistema fis-seħħ li tippjana d-disponibbiltà tal-persunal, kif meħtieġ mill-punt IS.I.OR.240;

(6)

it-titlu/i, l-isem/ismijiet, id-dmirijiet, l-akkontabbiltajiet, ir-responsabbiltajiet u l-awtoritajiet tal-persuni ewlenin responsabbli għall-implimentazzjoni tal-punt IS.I.OR.200, inkluż il-persun/i responsabbli għall-funzjoni tal-monitoraġġ tal-konformità msemmija fil-punt IS.I.OR.200(a)(12);

(7)

organigramma li turi l-katini assoċjati tal-akkontabbiltà u tar-responsabbiltà għall-persuni msemmija fil-punti (2) u (6);

(8)

id-deskrizzjoni tal-iskema tar-rapportar intern imsemmija fil-punt IS.I.OR.215;

(9)

il-proċeduri li jispeċifikaw kif l-organizzazzjoni tiżgura l-konformità ma’ din il-Parti, u b’mod partikolari:

(10)

il-lista tal-mezzi alternattivi ta’ konformità approvati bħalissa.

(1)

l-applikazzjoni għandha titressaq qabel ma ssir din il-bidla, ħalli l-awtorità kompetenti tkun tista’ tiddetermina t-tkomplija tal-konformità ma’ dan ir-Regolament, u biex temenda, jekk ikun meħtieġ, iċ-ċertifikat tal-organizzazzjoni tat-taħriġ u t-termini tal-approvazzjoni relatati mehmuża miegħu;

(2)

l-organizzazzjoni għandha tqiegħed għad-dispożizzjoni tal-awtorità kompetenti kull informazzjoni li titlob biex tevalwa l-bidla;

(3)

it-tibdil għandu jiġi implimentat biss malli tinkiseb approvazzjoni formali mingħand l-awtorità kompetenti;

(4)

l-organizzazzjoni għandha topera skont il-kundizzjonijiet preskritti mill-awtorità kompetenti waqt l-implimentazzjoni ta’ dawn il-bidliet.

(a)

fil-punt ARA.GEN.125, jiżdied il-punt (c) li ġej:

(b)

il-punt ARA.GEN.135 A li ġej jiddaħħal wara l-punt ARA.GEN.135:

“ARA.GEN.135 A Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(c)

fil-punt ARA.GEN.200, jiżdied il-punt (e) li ġej:

(d)

il-punt ARA.GEN.205 huwa emendat kif ġej:

(e)

fil-punt ARA.GEN.300, jiżdied il-punt (g) li ġej:

(f)

il-punt ARA.GEN.330 A li ġej jiddaħħal wara l-punt ARA.GEN.330:

“ARA.GEN.330 A Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

(a)

l-intestatura li ġejja tiddaħħal wara l-intestatura 21.B.20:

“21.B.20A Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni”;

(b)

l-intestatura tal-punt 21.B.30 hija sostitwita b’din li ġejja:

“21.B.30 Allokazzjoni tal-kompiti”;

(c)

l-intestatura li ġejja tiddaħħal wara l-intestatura 21.B.240:

“21.B.240A Bidliet fis-sistema tal-ġestjoni tas-sigurtà tal-informazzjoni”;

(d)

l-intestatura li ġejja tiddaħħal wara l-intestatura 21.B.435:

“21.B.435A Bidliet fis-sistema tal-ġestjoni tas-sigurtà tal-informazzjoni”;

“(c)

L-awtorità kompetenti tal-Istat Membru għandha tipprovdi informazzjoni sinifikanti għas-sikurezza lill-Aġenzija mill-aktar fis possibbli, li toħroġ mir-rapporti dwar is-sigurtà tal-informazzjoni li tkun irċeviet skont il-punt IS.D.OR.230 tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645.”;

(a)

L-awtorità kompetenti għandha timplimenta sistema biex tiġbor, tanalizza u xxerred kif xieraq informazzjoni relatata mal-inċidenti u mal-vulnerabbiltajiet tas-sigurtà tal-informazzjoni b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni li jiġu rrapportati mill-organizzazzjonijiet. Dan għandu jsir b’koordinazzjoni ma’ kull awtorità rilevanti oħra responsabbli għas-sigurtà tal-informazzjoni jew għaċ-ċibersigurtà fl-Istat Membru biex jiżdiedu l-koordinazzjoni u l-kompatibbiltà tal-iskemi tar-rapportar.

(b)

L-Aġenzija għandha timplimenta sistema biex tanalizza kif xieraq kull informazzjoni rilevanti sinifikanti għas-sikurezza li tkun irċeviet f’konformità mal-punt 21.B.15(c) u biex tipprovdi kull informazzjoni lill-Istati Membri u lill-Kummissjoni mingħajr dewmien żejjed, inkluż ir-rakkomandazzjonijiet jew l-azzjonijiet korrettivi li jridu jittieħdu, li jkunu jeħtieġu biex jirreaġixxu fil-ħin għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni li jinvolvu prodotti, partijiet, tagħmir mhux installat, persuni jew organizzazzjonijiet soġġetti għar-Regolament (UE) 2018/1139 u għall-atti delegati u ta’ implimentazzjoni tiegħu.

(c)

Malli tirċievi l-informazzjoni msemmija fil-punti (a) u (b), l-awtorità kompetenti għandha tieħu l-miżuri xierqa biex tindirizza l-impatt potenzjali ta’ inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni fuq is-sikurezza tal-avjazzjoni.

(d)

Il-miżuri meħuda f’konformità mal-punt (c) għandhom jiġu notifikati minnufih lill-persuni jew lill-organizzazzjonijiet kollha li għandhom jikkonformaw magħhom skont ir-Regolament (UE) 2018/1139 u l-atti delegati u ta’ implimentazzjoni tiegħu. L-awtorità kompetenti tal-Istat Membru għandha tinnotifika wkoll dawk il-miżuri lill-Aġenzija u, meta tkun meħtieġa azzjoni kkombinata, lill-awtoritajiet kompetenti tal-Istati Membri l-oħra kkonċernati.”;

“(e)

Minbarra r-rekwiżiti msemmija fil-punt (a), is-sistema tal-ġestjoni stabbilita u mħaddma mill-awtorità kompetenti għandha tikkonforma mal-Anness I (Parti-IS.AR) tar-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(a)

l-intestatura hija sostitwita b’din li ġejja:

“21.B.30 Allokazzjoni tal-kompiti”;

(b)

jiżdied il-punt (c) li ġej:

“(g)

Fir-rigward taċ-ċertifikazzjoni u s-sorveljanza tal-konformità tal-organizzazzjoni mal-punt 21.A.139A, minbarra li tikkonforma mal-punti (a) sa (f), l-awtorità kompetenti għandha tirrieżamina kull approvazzjoni mogħtija skont il-punt IS.I.OR.200(e) ta’ dan ir-Regolament jew skont il-punt IS.D.OR.200(e) tar-Regolament Delegat (UE) 2022/1645 wara ċ-ċiklu tal-awditjar tas-sorveljanza applikabbli u kull meta l-bidliet jiġu implimentati fl-ambitu tal-ħidma tal-organizzazzjoni.”

(a)

Għall-bidliet ġestiti u notifikati lill-awtorità kompetenti f’konformità mal-proċedura stabbilita fil-punt IS.D.OR.255(a) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645, l-awtorità kompetenti għandha tinkludi r-rieżami ta’ dawn il-bidliet fis-sorveljanza kontinwa tagħha f’konformità mal-prinċipji stipulati fil-punt 21.B.221. Jekk jinstab xi nuqqas ta’ konformità, l-awtorità kompetenti għandha tinnotifika lill-organizzazzjoni b’dan, titlob aktar bidliet u taġixxi f’konformità mal-punt 21.B.225.

(b)

Għall-bidliet l-oħra li jeħtieġu applikazzjoni għall-approvazzjoni f’konformità mal-punt IS.D.OR.255(b) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645:

“(d)

Għaċ-ċertifikazzjoni u s-sorveljanza tal-konformità tal-organizzazzjoni mal-punt 21.A.239A, minbarra li tikkonforma mal-punti minn (a) sa (c), l-awtorità kompetenti għandha tikkonforma mal-prinċipji li ġejjin:

(a)

Għall-bidliet ġestiti u notifikati lill-awtorità kompetenti f’konformità mal-proċedura stabbilita fil-punt IS.D.OR.255(a) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645, l-awtorità kompetenti għandha tinkludi r-rieżami ta’ dawn il-bidliet fis-sorveljanza kontinwa tagħha f’konformità mal-prinċipji stipulati fil-punt 21.B.431. Jekk jinstab xi nuqqas ta’ konformità, l-awtorità kompetenti għandha tinnotifika lill-organizzazzjoni b’dan, titlob aktar bidliet u taġixxi f’konformità mal-punt 21.B.433.

(b)

Għall-bidliet l-oħra li jeħtieġu applikazzjoni għall-approvazzjoni f’konformità mal-punt IS.D.OR.255(b) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645:

(a)

fil-punt ARO.GEN.125, jiżdied il-punt (c) li ġej:

(b)

il-punt ARO.GEN.135 A li ġej jiddaħħal wara l-punt ARO.GEN.135:

“ARO.GEN.135 A    Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(c)

fil-punt ARO.GEN.200, jiżdied il-punt (e) li ġej:

(d)

il-punt ARO.GEN.205 huwa emendat kif ġej:

(e)

fil-punt ARO.GEN.300, jiżdied il-punt (g) li ġej:

(f)

il-punt ARO.GEN.330 A li ġej jiddaħħal wara l-punt ARO.GEN.330:

“ARO.GEN.330 A    Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

“(c)

L-awtorità kompetenti tal-Istat Membru għandha tipprovdi informazzjoni sinifikanti għas-sikurezza lill-Aġenzija mill-aktar fis possibbli, li toħroġ mir-rapporti dwar is-sigurtà tal-informazzjoni li tkun irċeviet skont il-punt IS.D.OR.230 tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645.”;

(a)

L-awtorità kompetenti għandha timplimenta sistema biex tiġbor, tanalizza u xxerred kif xieraq informazzjoni relatata mal-inċidenti u mal-vulnerabbiltajiet tas-sigurtà tal-informazzjoni b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni li jiġu rrapportati mill-organizzazzjonijiet. Dan għandu jsir b’koordinazzjoni ma’ kull awtorità rilevanti oħra responsabbli għas-sigurtà tal-informazzjoni jew għaċ-ċibersigurtà fl-Istat Membru biex jiżdiedu l-koordinazzjoni u l-kompatibbiltà tal-iskemi tar-rapportar.

(b)

L-Aġenzija għandha timplimenta sistema biex tanalizza kif xieraq kull informazzjoni rilevanti sinifikanti għas-sikurezza li tkun irċeviet f’konformità mal-punt ADR.AR.A.025(c) u biex tipprovdi kull informazzjoni lill-Istati Membri u lill-Kummissjoni mingħajr dewmien żejjed, inkluż ir-rakkomandazzjonijiet jew l-azzjonijiet korrettivi li jridu jittieħdu, li jkunu jeħtieġu biex jirreaġixxu fil-ħin għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt potenzjali fuq is-sikurezza tal-avjazzjoni li jinvolvu prodotti, partijiet, tagħmir mhux installat, persuni jew organizzazzjonijiet soġġetti għar-Regolament (UE) 2018/1139 u għall-atti delegati u ta’ implimentazzjoni tiegħu.

(c)

Malli tirċievi l-informazzjoni msemmija fil-punti (a) u (b), l-awtorità kompetenti għandha tieħu l-miżuri xierqa biex tindirizza l-impatt potenzjali ta’ inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni fuq is-sikurezza tal-avjazzjoni.

(d)

Il-miżuri meħuda f’konformità mal-punt (c) għandhom jiġu notifikati minnufih lill-persuni jew lill-organizzazzjonijiet kollha li għandhom jikkonformaw magħhom skont ir-Regolament (UE) 2018/1139 u l-atti delegati u ta’ implimentazzjoni tiegħu. L-awtorità kompetenti tal-Istat Membru għandha tinnotifika wkoll dawk il-miżuri lill-Aġenzija u, meta tkun meħtieġa azzjoni kkombinata, lill-awtoritajiet kompetenti tal-Istati Membri l-oħra kkonċernati.”;

“(d)

Minbarra r-rekwiżiti msemmija fil-punt (a), is-sistema ta’ ġestjoni stabbilita u miżmuma mill-awtorità kompetenti għandha tikkonforma mal-Anness I (Parti-IS.AR) tar-Regolament ta’ Implimentazzjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(i)

l-intestatura hija sostitwita b’din li ġejja:

“ADR.AR.B.010 Allokazzjoni tal-kompiti”;

(ii)

jiżdied il-punt (c) li ġej:

“(f)

Għaċ-ċertifikazzjoni u s-sorveljanza tal-konformità tal-organizzazzjoni mal-punt ADR.OR.D.005 A, minbarra li tikkonforma mal-punti (a) sa (f), l-awtorità kompetenti għandha tirrevedi kull approvazzjoni mogħtija skont il-punt IS.I.OR.200(e) ta’ dan ir-Regolament jew skont il-punt IS.D.OR.200(e) tar-Regolament Delegat (UE) 2022/1645 wara ċ-ċiklu tal-awditjar tas-sorveljanza applikabbli u kull meta l-bidliet jiġu implimentati fl-ambitu tal-ħidma tal-organizzazzjoni.”

(a)

Għall-bidliet ġestiti u notifikati lill-awtorità kompetenti f’konformità mal-proċedura stabbilita fil-punt IS.D.OR.255(a) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645, l-awtorità kompetenti għandha tinkludi r-rieżami ta’ dawn il-bidliet fis-sorveljanza kontinwa tagħha f’konformità mal-prinċipji stipulati fil-punt ADR.AR.C.005. Jekk jinstab xi nuqqas ta’ konformità, l-awtorità kompetenti għandha tinnotifika lill-organizzazzjoni b’dan, titlob aktar bidliet u taġixxi f’konformità mal-punt ADR.AR.C.055.

(b)

Fir-rigward tal-bidliet l-oħra li jeħtieġu applikazzjoni għall-approvazzjoni f’konformità mal-punt IS.D.OR.255(b) tal-Anness (Parti-IS.D.OR) tar-Regolament Delegat (UE) 2022/1645:

(a)

il-Werrej huwa emendat kif ġej:

(b)

il-punt 145.A.200A li ġej jiddaħħal wara l-punt 145.A.200:

“145.A.200A    Sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

Minbarra s-sistema tal-ġestjoni msemmija fil-punt 145.A.200, l-organizzazzjoni tal-manutenzjoni għandha tistabbilixxi, timplimenta u tħaddem sistema tal-ġestjoni tas-sigurtà tal-informazzjoni f’konformità mar-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(c)

fil-punt 145.B.125, jiżdied il-punt (c) li ġej:

(d)

il-punt 145.B.135 A li ġej jiddaħħal wara l-punt 145.B.135:

“145.B.135A    Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(e)

fil-punt 145.B.200, jiżdied il-punt (e) li ġej:

(f)

il-punt 145.B.205 huwa emendat kif ġej:

(g)

fil-punt 145.B.300, jiżdied il-punt (g) li ġej:

(h)

il-punt 145.B.330 A li ġej jiddaħħal wara l-punt 145.B.330:

“145.B.330A    Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

(a)

fil-Werrej, l-intestatura li ġejja tiddaħħal wara l-intestatura 66.B.10:

(b)

il-punt 66.B.15 li ġej jiddaħħal wara l-punt 66.B.10:

“66.B.15    Sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

L-awtorità kompetenti għandha tistabbilixxi, timplimenta u żżomm sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni f’konformità mal-Anness I (Parti-IS.AR) tar-Regolament ta’ Implimentazzjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(a)

il-Werrej huwa emendat kif ġej:

(b)

il-punt CAMO.A.200 A li ġej jiddaħħal wara l-punt CAMO.A.200:

“CAMO.A.200A    Sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

Minbarra s-sistema ta’ ġestjoni msemmija fil-punt CAMO.A.200, l-organizzazzjoni għandha tistabbilixxi, timplimenta u żżomm sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni f’konformità mar-Regolament ta’ Implimentazzjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(c)

fil-punt CAMO.B.125, jiżdied il-punt (c) li ġej:

(d)

il-punt CAMO.B.135 A li ġej jiddaħħal wara l-punt CAMO.B.135:

“CAMO.B.135A    Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(e)

fil-punt CAMO.B.200, jiżdied il-punt (e) li ġej:

(f)

il-punt CAMO.B.205 huwa emendat kif ġej:

(g)

fil-punt CAMO.B.300, jiżdied il-punt (g) li ġej:

(h)

il-punt CAMO.B.330A li ġej jiddaħħal wara l-punt CAMO.B.330:

“CAMO.B.330A    Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

(a)

fil-punt ATCO.AR.A.020, jiżdied il-punt (c) li ġej:

(b)

il-punt ATCO.AR.A.025 A li ġej jiddaħħal wara l-punt ATCO.AR.A.025:

“ATCO.AR.A.025A    Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(c)

fil-punt ATCO.AR.B.001, jiżdied il-punt (e) li ġej:

(d)

il-punt ATCO.AR.B.005 huwa emendat kif ġej:

(e)

fil-punt ATCO.AR.C.001, jiżdied il-punt (f) li ġej:

(f)

il-punt ATCO.AR.E.010 A li ġej jiddaħħal wara l-punt ATCO.AR.E.010:

“ATCO.AR.E.010A    Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

(a)

fil-punt ATM/ANS.AR.A.020, jiżdied il-punt (c) li ġej:

(b)

il-punt ATM/ANS.AR.A.025 A li ġej jiddaħħal wara l-punt ATM/ANS.AR.A.025:

“ATM/ANS.AR.A.025 A Reazzjoni immedjata għal inċident jew vulnerabbiltà tas-sigurtà tal-informazzjoni b’impatt fuq is-sikurezza tal-avjazzjoni

(c)

fil-punt ATM/ANS.AR.B.001, jiżdied il-punt (e) li ġej:

(d)

il-punt ATM/ANS.AR.B.005 huwa emendat kif ġej:

(e)

fil-punt ATM/ANS.AR.C.010, jiżdied il-punt (d) li ġej:

(f)

il-punt ATM/ANS.AR.C.025 A li ġej jiddaħħal wara l-punt ATM/ANS.AR.C.025:

“ATM/ANS.AR.C.025 A Bidliet fis-sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

(a)

il-punt ATM/ANS.OR.B.005 A li ġej jiddaħħal wara l-punt ATM/ANS.OR.B.005:

“ATM/ANS.OR.B.005 A Sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni

Minbarra s-sistema ta’ ġestjoni msemmija fil-punt ATM/ANS.OR.B.005, il-fornitur tas-servizzi għandu jistabbilixxi, jimplimenta u jżomm sistema ta’ ġestjoni tas-sigurtà tal-informazzjoni f’konformità mar-Regolament ta’ Implimentazzjoni (UE) 2023/203 biex tiżgura l-ġestjoni xierqa tar-riskji għas-sigurtà tal-informazzjoni li jaf ikollhom impatt fuq is-sikurezza tal-avjazzjoni.”;

(b)

il-punt ATM/ANS.OR.D.010 huwa sostitwit b’dan li ġej:

“ATM/ANS.OR.D.010 Ġestjoni tas-sigurtà