obbligi li jirrikjedu lill-Istati Membri jadottaw strateġiji nazzjonali taċ-ċibersigurtà u jaħtru jew jistabbilixxu awtoritajiet nazzjonali kompetenti, awtoritajiet għall-ġestjoni tal-kriżijiet ċibernetiċi, punti uniċi ta' kuntatt dwar iċ-ċibersigurtà (punti uniċi ta' kuntatt) u Skwadri ta' Rispons għal Inċidenti relatati mas-Sigurtà tal-Kompjuters (CSIRTs);

miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà u obbligi ta' rapportar għall-entitajiet ta' tip imsemmi fl-Anness I jew II kif ukoll għall-entitajiet identifikati bħala entitajiet kritiċi skont id-Direttiva (UE) 2022/2557;

regoli u obbligi dwar il-kondiviżjoni tal-informazzjoni dwar iċ-ċibersigurtà;

obbligi ta' superviżjoni u infurzar fuq l-Istati Membri.

is-servizzi jkunu pprovduti minn:

l-entità tkun l-uniku fornitur fi Stat Membru ta' servizz li jkun essenzjali għall-manutenzjoni ta' attivitajiet soċjetali jew ekonomiċi kritiċi;

it-tfixkil tas-servizz ipprovdut mill-entità jista' jkollu impatt sinifikanti fuq is-sikurezza pubblika, is-sigurtà pubblika jew is-saħħa pubblika;

it-tfixkil tas-servizz ipprovdut mill-entità jista' jwassal għal riskji sistemiċi sinifikanti, b'mod partikolari għas-setturi meta dan it-tfixkil jista' jkollu impatt transfruntier;

l-entità tkun kritika minħabba l-importanza speċifika tagħha fil-livell nazzjonali jew reġjonali għas-settur partikolari jew it-tip ta' servizz, jew għal setturi interdipendenti oħra fl-Istat Membru;

l-entità tkun entità tal-amministrazzjoni pubblika:

entitajiet tal-amministrazzjoni pubblika fil-livell lokali;

istituzzjonijiet edukattivi, b'mod partikolari meta jwettqu attivitajiet ta' riċerka kritiċi.

entitajiet ta' tip imsemmi fl-Anness I li jaqbżu l-limiti massimi għall-intrapriżi ta' daqs medju previsti fl-Artikolu 2(1) tal-Anness tar-Rakkomandazzjoni 2003/361/KE;

fornituri kwalifikati ta' servizzi fiduċjarji u reġistri ta' ismijiet ta' dominji tal-ogħla livell kif ukoll fornituri ta' servizzi tad-DNS, irrispettivament mid-daqs tagħhom;

fornituri ta' networks pubbliċi tal-komunikazzjoni elettronika jew tas-servizzi tal-komunikazzjoni elettronika disponibbli għall-pubbliku li jikkwalifikaw bħala intrapriżi ta' daqs medju skont l-Artikolu 2 tal-Anness tar-Rakkomandazzjoni 2003/361/KE;

l-entitajiet tal-amministrazzjoni pubblika msemmija fl-Artikolu 2(2), il-punt (f)(i);

kwalunkwe entità oħra ta' tip imsemmi fl-Anness I jew II li tkun identifikata minn Stat Membru bħala entità essenzjali skont l-Artikolu 2(2), il-punti (b) sa (e);

entitajiet identifikati bħala entitajiet kritiċi skont id-Direttiva (UE) 2022/2557, imsemmija fl-Artikolu 2(3) ta' din id-Direttiva;

jekk l-Istat Membru jipprevedi hekk, entitajiet li dak l-Istat Membru jkun identifika qabel is-16 ta’ Jannar 2023 bħala operaturi ta' servizzi essenzjali f'konformità mad-Direttiva (UE) 2016/1148 jew mal-liġi nazzjonali.

l-isem tal-entità;

l-indirizz u dettalji ta' kuntatt aġġornati, inklużi l-indirizzi tal-email, il-firxiet tal-IP u n-numri tat-telefon;

meta jkun applikabbli, is-settur u s-sottosettur rilevanti msemmija fl-Anness I jew II; u

meta jkun applikabbli, lista tal-Istati Membri fejn jipprovdu servizzi li jaqgħu fil-kamp ta' applikazzjoni ta' din id-Direttiva.

lill-Kummissjoni u lill-Grupp ta' Kooperazzjoni, l-għadd ta' entitajiet essenzjali u importanti elenkati skont il-paragrafu 3 għal kull settur u sottosettur imsemmija fl-Anness I jew II; u

lill-Kummissjoni, l-informazzjoni rilevanti dwar l-għadd ta' entitajiet essenzjali u importanti identifikati skont l-Artikolu 2(2), il-punti (b) sa (e), is-settur u s-sottosettur imsemmija fl-Anness I jew II li jappartjenu għalihom, it-tip ta' servizz li jipprovdu, u d-dispożizzjoni, minn fost dawk stipulati fl-Artikolu 2(2), il-punti (b) sa (e), li skonthom ikunu ġew identifikati.

il-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà jkunu tal-inqas ekwivalenti fl-effett għal dawk stipulati fl-Artikolu 21(1) u (2); jew

l-att legali tal-Unjoni speċifiku għas-settur jipprevedi aċċess immedjat, fejn xieraq awtomatiku u dirett, għan-notifiki tal-inċidenti mis-CSIRTs, mill-awtoritajiet kompetenti jew mill-punti uniċi ta' kuntatt skont din id-Direttiva u fejn ir-rekwiżiti għan-notifika ta' inċidenti sinifikanti jkunu tal-inqas ekwivalenti fl-effett għal dawk stabbiliti fl-Artikolu 23(1) sa (6) ta' din id-Direttiva.

objettivi u prijoritajiet tal-istrateġija taċ-ċibersigurtà tal-Istat Membru li jkopru b'mod partikolari s-setturi msemmija fl-Annessi I u II;

qafas ta' governanza biex jintlaħqu l-objettivi u l-prijoritajiet imsemmija fil-punt (a) ta' dan il-paragrafu, inklużi l-politiki msemmija fil-paragrafu 2;

qafas ta' governanza li jiċċara r-rwoli u r-responsabbiltajiet tal-partijiet interessati rilevanti fil-livell nazzjonali, li jirfed il-kooperazzjoni u l-koordinazzjoni fil-livell nazzjonali bejn l-awtoritajiet kompetenti, il-punti uniċi ta' kuntatt, u s-CSIRTs skont din id-Direttiva, kif ukoll il-koordinazzjoni u l-kooperazzjoni bejn dawk il-korpi u l-awtoritajiet kompetenti skont atti legali tal-Unjoni speċifiċi għas-settur;

mekkaniżmu biex jiġu identifikati l-assi rilevanti u valutazzjoni tar-riskji f'dak l-Istat Membru;

identifikazzjoni tal-miżuri li jiżguraw it-tħejjija, ir-rispons u l-irkupru fir-rigward tal-inċidenti, inkluża l-kooperazzjoni bejn is-setturi pubbliċi u dawk privati;

lista tad-diversi awtoritajiet u partijiet interessati involuti fl-implimentazzjoni tal-istrateġija nazzjonali taċ-ċibersigurtà;

qafas ta' politika għal koordinazzjoni msaħħa bejn l-awtoritajiet kompetenti skont din id-Direttiva u l-awtoritajiet kompetenti skont id-Direttiva (UE) 2022/2557 għall-fini tal-kondiviżjoni tal-informazzjoni dwar ir-riskji, it-theddid, u l-inċidenti ċibernetiċi kif ukoll dwar ir-riskji, it-theddid u l-inċidenti mhux ċibernetiċi u l-eżerċizzju tal-kompiti superviżorji, kif xieraq;

pjan, inklużi l-miżuri meħtieġa, biex jissaħħaħ il-livell ġenerali ta' sensibilizzazzjoni dwar iċ-ċibersigurtà fost iċ-ċittadini.

li jindirizzaw iċ-ċibersigurtà fil-katina tal-provvista għall-prodotti tal-ICT u s-servizzi tal-ICT użati mill-entitajiet għall-forniment tas-servizzi tagħhom;

dwar l-inklużjoni u l-ispeċifikazzjoni ta' rekwiżiti relatati maċ-ċibersigurtà għall-prodotti tal-ICT u s-servizzi tal-ICT fl-akkwist pubbliku, inkluż fir-rigward ta' ċertifikazzjoni taċ-ċibersigurtà, kriptaġġ u l-użu ta' prodotti taċ-ċibersigurtà b'sors miftuħ;

li jieħdu ħsieb il-ġestjoni tal-vulnerabbiltajiet, filwaqt li jkopru l-promozzjoni u l-faċilitazzjoni tad-divulgazzjoni koordinata tal-vulnerabbiltajiet skont l-Artikolu 12(1);

relatati mas-sostenn tad-disponibbiltà, l-integrità u l-kunfidenzjalità ġenerali tal-qalba pubblika tal-internet miftuħ, inkluża, meta rilevanti, iċ-ċibersigurtà tal-kejbils tal-komunikazzjoni taħt il-baħar;

li jippromwovu l-iżvilupp u l-integrazzjoni ta' teknoloġiji avvanzati rilevanti bil-għan li jiġu implimentati miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà tal-ogħla livell ta' żvilupp tekniku;

li jippromwovu u jiżviluppaw edukazzjoni u taħriġ dwar iċ-ċibersigurtà, ħiliet, sensibilizzazzjoni u riċerka dwar iċ-ċibersigurtà, u inizjattivi ta' riċerka dwar iċ-ċibersigurtà, kif ukoll gwida dwar prattiki u kontrolli tajbin tal-iġjene ċibernetika, immirati lejn iċ-ċittadini, il-partijiet interessati u l-entitajiet;

li jappoġġaw l-istituzzjonijiet akkademiċi u tar-riċerka fl-iżvilupp, it-titjib u l-promozzjoni tal-implimentazzjoni ta' għodod taċ-ċibersigurtà u infrastruttura tan-network sigura;

li jinkludu proċeduri rilevanti u għodod xierqa għall-kondiviżjoni tal-informazzjoni biex jappoġġaw il-kondiviżjoni volontarja tal-informazzjoni dwar iċ-ċibersigurtà bejn l-entitajiet f'konformità mal-liġi tal-Unjoni;

li jsaħħu r-reżiljenza ċibernetika u l-linja bażi tal-iġjene ċibernetika tal-intrapriżi żgħar u ta' daqs medju, b'mod partikolari dawk esklużi mill-kamp ta' applikazzjoni ta' din id-Direttiva, billi jipprovdu gwida u assistenza faċilment aċċessibbli għall-ħtiġijiet speċifiċi tagħhom;

li jippromwovu protezzjoni ċibernetika attiva.

l-objettivi tal-miżuri u l-attivitajiet nazzjonali ta' tħejjija;

il-kompiti u r-responsabbiltajiet tal-awtoritajiet għall-ġestjoni tal-kriżijiet ċibernetiċi;

il-proċeduri għall-ġestjoni tal-kriżijiet ċibernetiċi, inkluża l-integrazzjoni tagħhom fil-qafas ta' ġestjoni ġenerali tal-kriżijiet nazzjonali u l-kanali ta' skambju tal-informazzjoni;

il-miżuri nazzjonali ta' tħejjija, inklużi l-eżerċizzji u l-attivitajiet ta' taħriġ;

il-partijiet interessati pubbliċi u privati u l-infrastruttura involuta;

il-proċeduri u l-arranġamenti nazzjonali bejn l-awtoritajiet u l-korpi nazzjonali rilevanti biex jiġu żgurati l-parteċipazzjoni u l-appoġġ effettivi tal-Istat Membru fil-ġestjoni kkoordinata tal-inċidenti u l-kriżijiet taċ-ċibersigurtà fuq skala kbira fil-livell tal-Unjoni.

is-CSIRTs għandhom jiżguraw livell għoli ta' disponibbiltà tal-kanali ta' komunikazzjoni tagħhom billi jevitaw punti uniċi ta' falliment, u għandu jkollhom diversi mezzi biex jiġu kkuntattjati u biex jikkuntattjaw lil oħrajn f'kull ħin; huma għandhom jispeċifikaw b'mod ċar il-kanali ta' komunikazzjoni u jgħarrfuhom lill-kostitwenza u lis-sħab kooperattivi;

l-uffiċċji tas-CSIRTs u s-sistemi tal-informazzjoni ta' appoġġ għandhom ikunu f'siti siguri;

is-CSIRTs għandhom ikunu mgħammrin b'sistema adegwata għall-ġestjoni u t-trażmissjoni tat-talbiet, b'mod partikolari li tiffaċilita trasferimenti effettivi u effiċjenti;

is-CSIRTs għandhom jiżguraw il-kunfidenzjalità u l-affidabbiltà tal-operazzjonijiet tagħhom;

is-CSIRTs għandu jkollhom persunal adegwat biex jiżguraw id-disponibbiltà tas-servizzi tagħhom f'kull ħin u għandhom jiżguraw li l-persunal tagħhom ikun imħarreġ kif xieraq;

Is-CSIRTs għandhom ikunu mgħammra b'sistemi addizzjonali u bi spazju ta' ħidma ta' riżerva biex tiġi żgurata l-kontinwità tas-servizzi tagħhom;

il-monitoraġġ u l-analiżi tat-theddid, tal-vulnerabbiltajiet u tal-inċidenti ċibernetiċi u, fuq talba, l-għoti ta' assistenza lill-entitajiet essenzjali u importanti kkonċernati fir-rigward tal-monitoraġġ tan-network u s-sistemi ta' informazzjoni tagħhom f'ħin reali jew qrib il-ħin reali;

l-għoti ta' twissijiet bikrija, allerti u avviżi, u d-disseminazzjoni ta' informazzjoni lill-entitajiet essenzjali u importanti kkonċernati kif ukoll lill-awtoritajiet kompetenti u partijiet interessati rilevanti oħra dwar theddid, vulnerabbiltajiet u inċidenti ċibernetiċi, possibbilment qrib il-ħin reali;

ir-rispons għall-inċidenti u l-għoti ta' assistenza lill-entitajiet essenzjali u importanti kkonċernati, meta applikabbli;

il-ġbir u l-analiżi ta' data forensika u l-forniment ta' analiżi dinamika tar-riskji u tal-inċidenti u għarfien tas-sitwazzjoni fir-rigward taċ-ċibersigurtà;

il-forniment, fuq it-talba ta' entità essenzjali jew importanti, ta' skennjar proattiv tan-network u s-sistemi ta' informazzjoni tal-entità kkonċernata biex jiġu identifikati vulnerabbiltajiet b'impatt sinifikanti potenzjali;

il-parteċipazzjoni fin-network tas-CSIRTs u l-għoti ta' assistenza reċiproka skont il-kapaċitajiet u l-kompetenzi tagħhom lil membri oħra tan-network tas-CSIRTs fuq talba tagħhom;

fejn applikabbli, il-kompitu li jaġixxu bħala koordinatur għall-finijiet tal-proċess ta' divulgazzjoni kkoordinata tal-vulnerabbiltajiet skont l-Artikolu 12(1);

il-kontribut għall-implimentazzjoni ta' għodod ta' kondiviżjoni tal-informazzjoni siguri skont l-Artikolu 10(3).

il-proċeduri tat-trattament tal-inċidenti;

il-ġestjoni tal-kriżijiet; u

id-divulgazzjoni kkoordinata tal-vulnerabbiltajiet skont l-Artikolu 12(1).

l-identifikazzjoni tal-entitajiet ikkonċernati u l-kuntatt magħhom;

l-għoti ta' assistenza lill-persuni fiżiċi jew ġurdiċi li jirrapportaw vulnerabbiltà; u

in-negozjar tal-iskedi ta' żmien tad-divulgazzjoni, u l-ġestjoni tal-vulnerabbiltajiet li jaffettwaw entitajiet multipli.

informazzjoni li tiddeskrivi l-vulnerabbiltà;

il-prodotti tal-ICT jew is-servizzi tal-ICT affettwati u s-severità tal-vulnerabbiltà mil-lat taċ-ċirkostanzi li fihom tista' tiġi sfruttata;

id-disponibbiltà ta' patches relatati u, fin-nuqqas ta' tali patches, gwida pprovduta mill-awtoritajiet kompetenti jew mis-CSIRTs indirizzata lill-utenti ta' prodotti tal-ICT u servizzi tal-ICT vulnerabbli dwar kif ir-riskji li jirriżultaw mill-vulnerabbiltajiet divulgati jistgħu jiġu mmitigati.

li jipprovdi gwida lill-awtoritajiet kompetenti fir-rigward tat-traspożizzjoni u l-implimentazzjoni ta' din id-Direttiva;

li jipprovdi gwida lill-awtoritajiet kompetenti b'rabta mal-iżvilupp u l-implimentazzjoni ta' politiki dwar id-divulgazzjoni kkoordinata tal-vulnerabbiltajiet, kif imsemmija fl-Artikolu 7(2), il-punt (c);

li jiskambja l-aqwa prattiki u informazzjoni fir-rigward tal-implimentazzjoni ta' din id-Direttiva, inkluż fir-rigward ta' theddid ċibernetiku, inċidenti, vulnerabbiltajiet, kważi inċidenti, inizjattivi ta' sensibilizzazzjoni, taħriġ, eżerċizzji u ħiliet, bini tal-kapaċità, standards u speċifikazzjonijiet tekniċi kif ukoll l-identifikazzjoni ta' entitajiet essenzjali u importanti skont l-Artikolu 2(2), il-punti (b) sa (e);

li jiskambja pariri u jikkoopera mal-Kummissjoni dwar inizjattivi emerġenti ta' politika taċ-ċibersigurtà u l-konsistenza ġenerali tar-rekwiżiti ta' ċibersigurtà speċifiċi għas-settur;

li jiskambja pariri u jikkoopera mal-Kummissjoni dwar abbozzi ta' atti delegati jew ta' implimentazzjoni adottati skont din id-Direttiva;

li jiskambja l-aħjar prattiki u informazzjoni ma' istituzzjonijiet, korpi, uffiċċji u aġenziji rilevanti tal-Unjoni;

li jiskambja fehmiet dwar l-implimentazzjoni ta' atti legali tal-Unjoni speċifiċi għas-settur li fihom dispożizzjonijiet dwar iċ-ċibersigurtà;

meta jkun rilevanti, li jiddiskuti r-rapporti tal-evalwazzjonijiet bejn il-pari msemmija fl-Artikolu 19(9) u jfassal konklużjonijiet u rakkomandazzjonijiet;

li jwettaq valutazzjonijiet ikkoordinati tar-riskji għas-sigurtà tal-ktajjen tal-provvista kritiċi f'konformità mal-Artikolu 22(1);

li jiddiskuti każijiet ta' assistenza reċiproka, inklużi esperjenzi u riżultati minn azzjonijiet superviżorji konġunti transfruntiera kif imsemmi fl-Artikolu 37;

fuq talba ta' Stat Membru kkonċernat wieħed jew aktar, li jiddiskuti talbiet speċifiċi għal assistenza reċiproka kif imsemmi fl-Artikolu 37;

li jagħti gwida strateġika lin-network tas-CSIRTs u lil EU-CyCLONe dwar kwistjonijiet emerġenti speċifiċi;

li jiskambja fehmiet dwar il-politika dwar azzjonijiet ta' segwitu wara inċidenti u kriżijiet taċ-ċibersigurtà fuq skala kbira abbażi tat-tagħlimiet meħuda min-network tas-CSIRTs u l-EU-CyCLONe;

li jikkontribwixxi għall-kapaċitajiet ta' ċibersigurtà madwar l-Unjoni billi jiffaċilita l-iskambju ta' uffiċjali nazzjonali permezz ta' programm ta' bini tal-kapaċitajiet li jinvolvi persunal mill-awtoritajiet kompetenti jew mis-CSIRTs;

li jorganizza laqgħat konġunti regolari ma' partijiet interessati privati rilevanti minn madwar l-Unjoni biex jiddiskuti l-attivitajiet imwettqa mill-Grupp ta' Kooperazzjoni u jiġbor kontribut dwar l-isfidi ta' politiki emerġenti;

li jiddiskuti l-ħidma mwettqa b'rabta mal-eżerċizzji taċ-ċibersigurtà, inkluża l-ħidma mwettqa mill-ENISA;

li jistabbilixxi l-metodoloġija u l-aspetti organizzattivi tal-evalwazzjonijiet bejn il-pari msemmija fl-Artikolu 19(1), kif ukoll li jistabbilixxi l-metodoloġija ta' awtovalutazzjoni għall-Istati Membri f'konformità mal-Artikolu 19(5), bl-għajnuna tal-Kummissjoni u l-ENISA, u, f'kooperazzjoni mal-Kummissjoni u l-ENISA, li jiżviluppa kodiċijiet ta' kondotta li jirfdu l-metodi ta' ħidma tal-esperti taċ-ċibersigurtà maħturin f'konformità mal-Artikolu 19(6);

li jħejji rapporti lill-Kummissjoni għall-fini tar-rieżami msemmi fl-Artikolu 40 dwar l-esperjenza miksuba f'livell strateġiku u mill-evalwazzjonijiet bejn il-pari;

li jiddiskuti u jwettaq fuq bażi regolari valutazzjoni tas-sitwazzjoni attwali ta' theddid jew inċidenti ċibernetiċi, bħal ransomware.

li jiskambja tal-informazzjoni dwar il-kapaċitajiet tas-CSIRTs;

li jiffaċilita l-kondiviżjoni, it-trasferiment u l-iskambju tat-teknoloġiji u l-miżuri, il-politiki, l-għodda, il-proċessi, l-aħjar prattiki u l-oqfsa rilevanti fost is-CSIRTs;

li jiskambja informazzjoni rilevanti dwar inċidenti, kważi inċidenti, theddid ċibernetiku, riskji u vulnerabbiltajiet;

li jiskambja informazzjoni fir-rigward ta' pubblikazzjonijiet u rakkomandazzjonijiet dwar iċ-ċibersigurtà;

li jiżgura l-interoperabbiltà fir-rigward tal-ispeċifikazzjonijiet u l-protokolli marbuta mal-kondiviżjoni tal-informazzjoni;

fuq talba ta' membru tan-network tas-CSIRTs potenzjalment affettwat minn inċident, li jiskambja u jiddiskuti informazzjoni fir-rigward ta' dak l-inċident u t-theddid ċibernetiku, ir-riskji u l-vulnerabbiltajiet assoċjati;

fuq talba ta' membru tan-network tas-CSIRTs, li jiddiskuti u, meta jkun possibbli, jimplimenta rispons ikkoordinat għal inċident li jkun ġie identifikat fil-ġuriżdizzjoni ta' dak l-Istat Membru;

li jipprovdi assistenza lill-Istati Membri fl-indirizzar ta' inċidenti transfruntieri skont din id-Direttiva;

li jikkoopera, jiskambja l-aħjar prattiki u jipprovdi assistenza lis-CSIRTs maħturin bħala koordinaturi skont l-Artikolu 12(1) fir-rigward tal-ġestjoni tal-iżvelar ikkoordinat tal-vulnerabbiltajiet li jista' jkollhom impatt sinifikanti fuq entitajiet f'aktar minn Stat Membru wieħed;

li jiddiskuti u jidentifika aktar forom ta' kooperazzjoni operazzjonali, inkluż fir-rigward ta':

li jinforma lill-Grupp ta' Kooperazzjoni dwar l-attivitajiet tiegħu u dwar forom ulterjuri ta' kooperazzjoni operazzjonali diskussi skont il-punt (j), u, meta jkun meħtieġ, jitlob gwida f'dak ir-rigward;

li jagħti rendikont tal-eżerċizzji taċ-ċibersigurtà, inklużi dawk organizzati mill-ENISA;

fuq talba minn CSIRT individwali, li jiddiskuti l-kapaċitajiet u t-tħejjija ta' dik is-CSIRT;

li jikkoopera u jiskambja informazzjoni maċ-Ċentri tal-Operazzjonijiet tas-Sigurtà (SOCs) fil-livell reġjonali u dak tal-Unjoni sabiex itejjeb l-għarfien komuni tas-sitwazzjoni dwar inċidenti u theddid ċibernetiku madwar l-Unjoni;

meta jkun rilevanti, li jiddiskuti r-rapporti tal-evalwazzjonijiet bejn il-pari msemmija fl-Artikolu 19(9);

li jipprovdi linji gwida sabiex jiffaċilita l-konverġenza ta' prattiki operazzjonali fir-rigward tal-applikazzjoni tad-dispożizzjonijiet ta' dan l-Artikolu li jikkonċernaw il-kooperazzjoni operazzjonali.

li jżid il-livell ta' tħejjija tal-ġestjoni tal-inċidenti u l-kriżijiet taċ-ċibersigurtà fuq skala kbira;

li jiżviluppa ta' għarfien komuni tas-sitwazzjoni għal inċidenti u kriżijiet taċ-ċibersigurtà fuq skala kbira;

li jivvaluta l-konsegwenzi u l-impatt ta' inċidenti u kriżijiet taċ-ċibersigurtà fuq skala kbira rilevanti u jipproponi miżuri possibbli ta' mitigazzjoni;

li jikkoordina l-ġestjoni ta' inċidenti u kriżijiet taċ-ċibersigurtà fuq skala kbira u jappoġġa t-teħid ta' deċiżjonijiet fil-livell politiku fir-rigward ta' tali inċidenti u kriżijiet;

li jiddiskuti, fuq talba ta' Stat Membru kkonċernat, il-pjanijiet nazzjonali ta' rispons għall-inċidenti u l-kriżijiet taċ-ċibersigurtà fuq skala kbira msemmija fl-Artikolu 9(4).

valutazzjoni tar-riskju taċ-ċibersigurtà fil-livell tal-Unjoni, filwaqt li jitqies ix-xenarju ta' theddid ċibernetiku;

valutazzjoni tal-iżvilupp tal-kapaċitajiet taċ-ċibersigurtà fis-setturi pubbliċi u privati madwar l-Unjoni;

valutazzjoni tal-livell ġenerali ta' sensibilizzazzjoni dwar iċ-ċibersigurtà u l-iġjene ċibernetika fost iċ-ċittadini u l-entitajiet, inklużi l-intrapriżi żgħar u ta' daqs medju;

valutazzjoni aggregata tal-eżitu tal-evalwazzjonijiet bejn il-pari msemmija fl-Artikolu 19;

valutazzjoni aggregata tal-livell ta' maturità tal-kapaċitajiet u r-riżorsi taċ-ċibersigurtà madwar l-Unjoni, inklużi dawk fil-livell settorjali, kif ukoll tal-punt sa fejn l-istrateġiji nazzjonali taċ-ċibersigurtà tal-Istati Membri huma allinjati.

politiki dwar l-analiżi tar-riskji u s-sigurtà tas-sistema tal-informazzjoni;

ittrattar tal-inċidenti;

kontinwità tal-operat, bħall-ġestjoni ta' riżerva u l-irkupru minn diżastri, u ġestjoni tal-kriżijiet;

is-sigurtà tal-katina tal-provvista, inklużi aspetti relatati mas-sigurtà li jikkonċernaw ir-relazzjonijiet bejn kull entità u l-fornituri jew il-fornituri tas-servizzi diretti tagħha;

is-sigurtà fl-akkwiżizzjoni, l-iżvilupp u l-manutenzjoni tan-network u s-sistemi tal-informazzjoni, inklużi t-trattament u d-divulgazzjoni tal-vulnerabbiltajiet;

politiki u proċeduri biex tiġi vvalutata l-effettività tal-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà;

prattiki bażiċi tal-iġjene ċibernetika u taħriġ dwar iċ-ċibersigurtà;

politiki u proċeduri dwar l-użu tal-kriptografija u, fejn xieraq, il-kriptaġġ;

is-sigurtà tar-riżorsi umani, il-politiki tal-kontroll tal-aċċess u l-ġestjoni tal-assi;

l-użu tal-awtentikazzjoni b'diversi fatturi jew ta' soluzzjonijiet ta' awtentikazzjoni kontinwa, komunikazzjonijiet bil-vuċi, bil-vidjo u testwali siguri u sistemi tal-komunikazzjoni ta' emerġenza siguri fi ħdan l-entità, fejn xieraq.

ikun ikkawża jew kapaċi jikkawża tfixkil operazzjonali serju tas-servizzi jew telf finanzjarju għall-entità kkonċernata;

ikun affettwa jew kapaċi jaffettwa lil persuni fiżiċi jew ġuridiċi oħra billi jikkawża dannu materjali jew mhux materjali konsiderevoli.

mingħajr dewmien żejjed u fi kwalunkwe każ fi żmien 24 siegħa wara li jkunu saru jafu bl-inċident, twissija bikrija, li, fejn applikabbli, għandha tindika jekk l-inċident sinifikanti hux issuspettat li hu kkawżat minn atti illegali jew malizzjużi jew jistax ikollu impatt transfruntier;

mingħajr dewmien żejjed u fi kwalunkwe każ fi żmien 72 siegħa minn meta jsiru jafu bl-inċident sinifikanti,notifika ta' inċident, li, fejn applikabbli, għandha taġġorna l-informazzjoni msemmija fil-punt (a) u tindika valutazzjoni inizjali tal-inċident sinifikanti, inkluż is-severità u l-impatt tiegħu, kif ukoll, fejn disponibbli, l-indikaturi ta' kompromess;

meta jintalab minn CSIRT jew, meta applikabbli, l-awtorità kompetenti, rapport intermedju dwar aġġornamenti rilevanti tal-istatus;

rapport finali sa mhux aktar tard minn xahar wara s-sottomissjoni tan-notifika tal-inċident skont il-punt (b), li jinkludi dan li ġej:

fil-każ ta' inċident li jkun għadu għaddej fiż-żmien tas-sottomissjoni tar-rapport finali msemmi fil-punt (d), l-Istati Membri għandhom jiżguraw li l-entitajiet ikkonċernati jipprovdu rapport ta' progress f'dak iż-żmien u rapport finali fi żmien xahar minn meta jkunu ttrattaw l-inċident.

fornituri ta' networks pubbliċi tal-komunikazzjoni elettronika jew fornituri ta' servizzi tal-komunikazzjoni elettronika disponibbli pubblikament, li għandhom jitqiesu li jaqgħu taħt il-ġurisdizzjoni tal-Istat Membru li fih jipprovdu s-servizzi tagħhom;

il-fornituri ta' servizzi tad-DNS, ir-reġistri ta' ismijiet tat-TLD, l-entitajiet li jipprovdu servizzi ta' reġistrazzjoni tal-ismijiet ta' dominji, il-fornituri ta' servizzi tal-cloud computing, il-fornituri ta' servizzi ta' ċentri tad-data, il-fornituri ta' networks tal-konsenja tal-kontenut, il-fornituri ta' servizzi ġestiti, il-fornituri ta' servizzi tas-sigurtà ġestiti, kif ukoll il-fornituri ta' swieq online, ta' magni tat-tiftix online, jew ta' pjattaformi ta' servizzi ta' networking soċjali, li għandhom jitqiesu li jaqgħu fil-ġuriżdizzjoni tal-Istat Membru fejn għandhom l-istabbiliment prinċipali tagħhom fl-Unjoni skont il-paragrafu 2;

entitajiet tal-amministrazzjoni pubblika, li għandhom jitqiesu li jaqgħu taħt il-ġurisdizzjoni tal-Istat Membru li stabbilihom.

isem l-entità;

is-settur, is-sottosettur u t-tip tal-entità rilevanti imsemmija fl-Anness I jew II, fejn applikabbli;

l-indirizz tal-istabbiliment ewlieni tal-entità u tal-istabbilimenti legali l-oħra tagħha fl-Unjoni jew, jekk mhux stabbiliti fl-Unjoni, tar-rappreżentant tagħha maħtur skont l-Artikolu 26(3);

dettalji ta' kuntatt aġġornati, inklużi l-indirizzi tal-posta elettronika u n-numri tat-telefon tal-entità u, meta applikabbli, tar-rappreżentant tagħha maħtur skont l-Artikolu 26(3);

l-Istati Membri fejn l-entità tipprovdi s-servizzi; u

il-firxiet tal-IP tal-entità.

l-isem tad-dominju;

id-data tar-reġistrazzjoni;

l-isem, l-indirizz tal-email ta' kuntatt u n-numru tat-telefon tar-reġistrant;

l-indirizz tal-email ta' kuntatt u n-numru tat-telefon tal-punt ta' kuntatt li jamministra l-isem tad-dominju fil-każ li jkunu differenti minn dawk tar-reġistrant.

ikollha l-għan li tipprevjeni, tiddetetta, tirrispondi għal jew tirkupra mill-inċidenti jew timmitiga l-impatt tagħhom;

ittejjeb il-livell taċ-ċibersigurtà, b'mod partikolari billi tgħarraf dwar it-theddid ċibernetiku, tillimita jew timpedixxi l-propensità li dan it-theddid jinfirex, tappoġġa firxa ta' kapaċitajiet difensivi, rimedju u divulgazzjoni tal-vulnerabbiltajiet, tekniki ta' detezzjoni, konteniment u prevenzjoni tat-theddid, strateġiji ta' mitigazzjoni, jew stadji ta' rispons u rkupru jew tippromwovi r-riċerka kollaborattiva dwar it-theddid ċibernetiku bejn l-entitajiet pubbliċi u privati.

entitajiet essenzjali u importanti fir-rigward ta' inċidenti, theddid ċibernetiku u kważi inċidenti;

entitajiet oħra li mhumiex imsemmija fil-punt (a), irrispettivament minn jekk jaqgħux fil-kamp ta' applikazzjoni ta' din id-Direttiva, fir-rigward ta' inċidenti sinifikanti, theddid ċibernetiku u kważi inċidenti.

spezzjonijiet fuq il-post u superviżjoni mhux fuq il-post, inklużi kontrolli aleatorji mwettqa minn professjonisti mħarrġa;

awditi tas-sigurtà regolari u mmirati mwettqa minn korp indipendenti jew minn awtorità kompetenti;

awditi ad hoc, inkluż meta jkunu ġġustifikati abbażi ta' inċident sinifikanti jew ksur ta' din id-Direttiva mill-entità essenzjali;

scans tas-sigurtà bbażati fuq kriterji ta' valutazzjoni tar-riskju oġġettivi, mhux diskriminatorji, ġusti u trasparenti, meta meħtieġ bil-kooperazzjoni tal-entità kkonċernata;

talbiet għall-informazzjoni meħtieġa biex jiġu vvalutati l-miżuri taċ-ċibersigurtà adottati mill-entità kkonċernata, inklużi politiki taċ-ċibersigurtà dokumentati, kif ukoll konformità mal-obbligu li l-informazzjoni tiġi ppreżentata lill-awtoritajiet kompetenti skont l-Artikolu 27;

talbiet għall-aċċess għal data, dokumenti u informazzjoni neċessarja għat-twettiq tal-kompiti superviżorji tagħhom;

talbiet għal evidenza tal-implimentazzjoni tal-politiki taċ-ċibersigurtà, bħar-riżultati tal-verifiki tas-sigurtà mwettqa minn awditur kwalifikat u l-evidenza sottostanti rispettiva.

joħorġu twissijiet dwar ksur ta' din id-Direttiva mill-entitajiet ikkonċernati;

jadottaw struzzjonijiet vinkolanti, inkluż fir-rigward tal-miżuri neċessarji biex jiġi pprevenut jew rimedjat inċident, kif ukoll skadenzi għall-implimentazzjoni ta' tali miżuri u għar-rapportar dwar l-implimentazzjoni tagħhom, jew ordni li teżiġi li l-entitajiet ikkonċernati jirrimedjaw in-nuqqasijiet identifikati jew il-ksur tal-obbligi stabbiliti f'din id-Direttiva;

jordnaw lill-entitajiet ikkonċernati jwaqqfu mġiba li tikser din id-Direttiva u ma jirrepetuhiex;

jordnaw lill-entitajiet ikkonċernati jiżguraw li l-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà tagħhom jikkonformaw mal-Artikoli 21 jew jissodisfaw l-obbligi ta' rapportar stabbiliti fl-Artikolu 23, b'mod speċifikat u fi żmien perjodu speċifikat;

jordnaw lill-entitajiet ikkonċernati jinfurmaw lill-persuni fiżiċi jew ġuridiċi li fir-rigward tagħhom jipprovdu servizzi jew iwettqu attivitajiet li huma potenzjalment affettwati minn theddida ċibernetika sinifikanti dwar in-natura tat-theddida, kif ukoll dwar kull miżura protettiva jew ta' rimedju possibbli li tista' tittieħed minn dawk il-persuni fiżiċi jew ġuridiċi bħala rispons għal dik it-theddida;

jordnaw lill-entitajiet ikkonċernati jimplimentaw ir-rakkomandazzjonijiet ipprovduti bħala riżultat ta' awditu tas-sigurtà fi żmien skadenza raġonevoli;

jaħtru uffiċjal tal-monitoraġġ b'kompiti definiti sew għal perjodu ta' żmien determinat biex jissorvelja l-konformità tal-entitajiet ikkonċernati mal-Artikoli 21 u 23;

jordnaw lill-entitajiet ikkonċernati jippubblikaw aspetti ta' ksur ta' din id-Direttiva b'mod speċifikat;

jimponu jew jitolbu l-impożizzjoni mill-korpi, mill-qrati jew mit-tribunali rilevanti, f'konformità mal-liġi nazzjonali, ta' multa amministrattiva skont l-Artikolu 34 flimkien ma' kwalunkwe waħda mill-miżuri msemmija fil-punti (a) sa (h) ta' dan il-paragrafu.

jissospendu temporanjament, jew jitolbu korp ta' ċertifikazzjoni jew awtorizzazzjoni jew qorti jew tribunal, f'konformità mal-liġi nazzjonali, jissospendu temporanjament ċertifikazzjoni jew awtorizzazzjoni li tikkonċerna parti mis-servizzi rilevanti pprovduti jew mill-attivitajiet rilevanti imwettqa mill-entità essenzjali, jew kollha kemm huma;

jitolbu li l-korpi, il-qrati jew it-tribunali rilevanti, f'konformità mal-liġi nazzjonali, jipprojbixxu temporanjament kwalunkwe persuna naturali li tkun responsabbli mit-twettiq ta' responsabbiltajiet maniġerjali fil-livell ta' kap eżekuttiv jew ta' rappreżentant legali fl-entità essenzjali milli teżerċita funzjonijiet maniġerjali f'dik l-entità.

il-gravità tal-ksur u l-importanza tad-dispożizzjonijiet miksura, is-segwenti, inter alia, jikkostitwixxu ksur serju fi kwalunkwe każ:

id-durata tal-ksur ;

kwalunkwe ksur preċedenti rilevanti mill-entità kkonċernata;

kwalunkwe dannu materjali jew mhux materjali kkawżat, inklużi t-telf finanzjarju jew ekonomiku, l-effetti fuq servizzi oħra u l-għadd ta' utenti affettwati ;

kwalunkwe intenzjoni jew negliġenza min-naħa tal-awtur tal-ksur;

kwalunkwe miżura meħuda mill-entità biex tipprevjeni jew ittaffi d-dannu materjali jew mhux materjali;

kwalunkwe aderenza ma' kodiċijiet ta' kondotta approvati jew mekkaniżmi ta' ċertifikazzjoni approvati;

il-livell ta' kooperazzjoni tal-persuni fiżiċi jew ġuridiċi miżmuma responsabbli mal-awtoritajiet kompetenti.

spezzjonijiet fuq il-post u superviżjoni ex post mhux fuq il-post imwettqa minn professjonisti mħarrġa;

awditi tas-sigurtà mmirati mwettqa minn korp indipendenti jew minn awtorità kompetenti;

scans tas-sigurtà bbażati fuq kriterji ta' valutazzjoni tar-riskju oġġettivi, mhux diskriminatorji, ġusti u trasparenti, meta meħtieġ bil-kooperazzjoni tal-entità kkonċernata;

talbiet għall-informazzjoni meħtieġa biex jiġu vvalutati, ex post, il-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà adottati mill-entità kkonċernata, inklużi politiki taċ-ċibersigurtà dokumentati, kif ukoll il-konformità mal-obbligu li tiġi ppreżentata informazzjoni lill-awtoritajiet kompetenti skont l-Artikolu 27;

talbiet għal aċċess għal data, dokumenti u informazzjoni meħtieġa għat-twettiq tal-kompiti superviżorji tagħhom;

talbiet għal evidenza tal-implimentazzjoni tal-politiki taċ-ċibersigurtà, bħar-riżultati tal-verifiki tas-sigurtà mwettqa minn awditur kwalifikat u l-evidenza sottostanti rispettiva.

joħorġu twissijiet dwar il-ksur ta' din id-Direttiva mill-entitajiet ikkonċernati;

jaddottaw istruzzjonijiet vinkolanti jew ordni li tirrikjedi li l-entitajiet ikkonċernati jirrimedjaw in-nuqqasijiet identifikati jew il-ksur ta' din id-Direttiva;

jordnaw lill-entitajiet ikkonċernati jwaqqfu mġiba li tikser din id-Direttiva u ma jirrepetuhiex;

jordnaw lill-entitajiet ikkonċernati jiżguraw li l-miżuri ta' ġestjoni tar-riskji taċ-ċibersigurtà tagħhom jikkonformaw mal-Artikoli 21 jew jissodisfaw l-obbligi ta' rapportar stabbiliti fl-Artikolu 23, b'mod speċifikat u fi żmien perjodu speċifikat;

jordnaw lill-entitajiet ikkonċernati jinfurmaw lill-persuni fiżiċi jew ġuridiċi li fir-rigward tagħhom jipprovdu servizzi jew iwettqu attivitajiet li huma potenzjalment affettwati minn theddida ċibernetika sinifikanti dwar in-natura tat-theddida, kif ukoll dwar kull miżura protettiva jew ta' rimedju possibbli li tista' tittieħed minn dawk il-persuni fiżiċi jew ġuridiċi bħala rispons għal dik it-theddida;

jordnaw lill-entitajiet ikkonċernati jimplimentaw ir-rakkomandazzjonijiet ipprovduti bħala riżultat ta' awditu tas-sigurtà fi żmien skadenza raġonevoli;

jordnaw lill-entitajiet ikkonċernati jippubblikaw aspetti ta' ksur ta' din id-Direttiva b'mod speċifikat;

jimponu jew jitolbu l-impożizzjoni mill-korpi, mill-qrati jew mit-tribunali rilevanti, f'konformità mal-liġi nazzjonali, ta' multa amministrattiva skont l-Artikolu 34 flimkien ma' kwalunkwe waħda mill-miżuri msemmija fil-punti (a) sa (g) ta' dan il-paragrafu.

l-awtoritajiet kompetenti li japplikaw miżuri superviżorji jew ta' infurzar fi Stat Membru għandhom, permezz tal-punt uniku ta' kuntatt, jinformaw u jikkonsultaw lill-awtoritajiet kompetenti fl-Istati Membri l-oħra kkonċernati dwar il-miżuri superviżorji u ta' infurzar meħuda ;

awtorità kompetenti tista' titlob lil awtorità kompetenti oħra tieħu miżuri superviżorji jew ta' infurzar;

malli tirċievi talba sostanzjata mingħand awtorità kompetenti oħra, awtorità kompetenti għandha tipprovdi lill-awtorità kompetenti l-oħra assistenza reċiproka proporzjonata għar-riżorsi proprji tagħha sabiex il-miżuri superviżorji jew ta' infurzar ikunu jistgħu jiġu implimentati b'mod effettiv, effiċjenti u konsistenti.