31992D0242
8.5.1992 IL-ĠURNAL UFFIĊJALI TAL-KOMUNITAJIET EWROPEJ L 123/19
ID-DEĊIŻJONI TAL-KUNSILL
ta’ l-31 ta’ Marzu 1992
fl-oqsma tas-sigurtà tas-sistemi ta’ l-informazzjoni
(92/242/KEE)
IL-KUNSILL TAL-KOMUNITAJIET EWROPEJ,
Wara li kkunsidraw t-Trattat li jistabbilixxi l-Komunità Ekono-
mika Ewropea, u partikolarment l-Artikolu 235 tiegħu,
Wara li kkunsidraw il-proposta mressqa mill-Kummissjoni (1),
Wara li kkunsidraw l-opinjoni tal-Parlament Ewropew (2);
Wara li kkunsidraw l-opinjoni tal-Kumitat Ekonomiku u Soċja-
li (3),
Billi l-Komunità għandha bħala kompitu, permezz ta’l-istabbiliment ta’ suq komuni u progressivament,bl-approssimazzjoni tal-politiki ekonomici ta’ l-Istati Membri, litippromovi f’kull parti tal-Komunità żvilupp għalenija ta’attivitajiet ekonomiċi, espansjoni kontinwa u bilanċjata, żiedafl-istabbilità, mod aċċellerat li jgħolli l-livell ta’ l-għixien urelazzjonijiet eqreb bejn l-Istati Membri;
Billi informazzjoni merfugħa, ipproċessata u trasmessa elettroni-
kament għandha parti li kulma tmur qiegħdha tikberfl-importanza fl-attivitajiet ekonomiċi u soċjali;
Billi l-wasla ta’ komunikazzjoni globali effiċjenti u l-użu mxerred
ta’utilizzazzjonielettronikaabbużivafl-informazzjonijemfasizzal-bżonn ta’ protezzjoni adegwata;
Billi l-Parlament Ewropew enfasizza kemm-il darba l-importanza
tas-sigurtà ta’ sistemi ta’ l-informazzjoni fid-dibattiti ur-resoluzzjonijiet tiegħu;
Billi l-Kumitat Ekonomiku u Soċjail enfasizza l-bżonn li jiġu
indirizzati l-kwistjonijiet li għandhom x’jaqsmu mas-sigurtà ta’sistemi ta’ l-informazzjoni fil-forom ta’ azzjoni tal-Komunità,partikolarment minħabba l-impatt tat-twettiq tas-suq intern;
Billi forom ta’ azzjoni fuq livelli nazzjonali, internazzjonali u tal-
Komunità jipprovdu bażi tajba;
Billi hemm rabta soda bejn it-telekomunikazzjonijiet,
it-teknoloġija ta’ l-informazzjoni, l-istandardizzazzjoni, is-suq ta ’
l-informazzjoni u l-politiki ta’ riċerka, żvilupp u teknoloġija(RDT), kif ukoll ix-xogħol li diġà sar f’dawn l-oqsma mill-Komunità;
Billi huwa xieraq li tassigura li l-ħiliet jiġu mifthiema permezz li
wieħed jibni fuq xogħol li jeżisti fuq livell nazzjonali uinternazzjonaliubipromozzjonita’koperazzjonibejnil-partijietprinċipali konċernati; billi huwa għalhekk xieraq li tipproċedi fil-qafas ta’ pjan t’azzjoni koerenti;
Billi l-kumplessità tas-sigurtà ta’ sistemi ta’ l-informazzjoni teħ-
tieġżviluppfl-istrateġijibiextagħmelpossibblil-movimentliberuta’ l-informazzjoni fis-suq uniku filwaqt li tassigura s-sigurtà ta’l-użu tas-sistemi ta’ l-informazzjoni f’kull parti tal-Komunità;
Billi hija r-responsabbilità ta’ kull Stat Membru li jieħu fil-
kunsiderazzjoni tiegħu r-ristrizzjonijiet imposti mis-sigurtà ul-ordni pubblika;
Billi r-responsabilitajiet ta’ l-Istati Membri f’dan il-qasam jimpli-
kaw approċċ miftiehem ibbażat fuq kollaborazzjoni fil-qrib ma’uffiċjali superjuri ta’ l-Istati Membri;
Billi għandhom isiru disposizzjonijiet għal pjan ta’ azzjoni għal
perjodu inizjali ta’ erbgħa u għoxrin xahar u għal twaqqif ta’Kumitat ta’ Uffiċjali Superjuri b’mandat għal perjodu twil biexjagħti konsulenza lill-Kummissjoni fuq forom ta’ azzjoni ligħandhom jittieħdu fil-qasam tas-sigurtà ta’ sistemi ta’l-informazzjoni;
Billi ammont ta’ ECU 12-il miljun huwa meqjus bħala neċessarju
biex tiġi implimentata l-azzjoni għal perjodu inizjali ta’ erbgħa ugħoxrin xahar; billi għal 1992, fil-kuntest tal-perspettivafinanzjarjapreżenti,l-ammontstimatneċessarjuhuwaECU2mil-juni;
Billi l-ammonti li għandhom jiġu allokati sabiex jiġi finanzjat
il-programm għal perjodu ta’ wara s-sena tal-budget 1992 ser jif-furmaw parti mill-qafas finanzjarju tal-Komunità li hemmbħalissa,
IDDEĊIEDA DAN LI ĠEJ:
Artikolu 1
Azzjoni fil-qasam tas-sigurtà ta’ sistemi ta’ l-informazzjoni hijahawnhekk adottata. Hija tinkludi:
— żvilupp ta’ strateġiji ġenerali għas-sigurtà ta’ sistemi ta’
l-informazzjoni (pjan ta’ azzjoni) gaħl perjodu inizjali ta’ 24
xahar, u
— twaqqifta’Gruppta’UffiċjaliSuperjurib’mandatgħalperjodu
twil biex jagħti konsulenza lill-Kummissjoni fuq azzjoni ligħandha tiġi meħudha fil-qasam tas-sigurtà ta’ sistemi ta’l-informazzjoni, hawnhekk iżjed ’il quddiem msejħail-“Kumitat.”
(1) ĠU C 297, tal-5.11.1990, pġ. 18.
(2) ĠU C 94, tat-13.3.1992.
(3) ĠU C 159, tas-17.6.1992, pġ. 38.6 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 16/Vol. 1
Artikolu 2
1. Il-Kummissjoni għandha tikkonsulta l-Kumitat sistematika-
ment fuq kwistjonijiet relatati mas-sigurtà ta’ sistemi ta’l-informazzjoni għall-attivitajiet varji mwettqin mill-Komunità,b’mod partikolari fuq it-tifsira ta’ strateġiji u programmi tax-xogħol.
2. Il-pjan ta’ azzjoni, hekk kif indikat fl-Anness, għandu jinkludi
xogħol preparatorju fuq it-temi li ġejjin:
I. żvilupp ta’ qafas strateġiku għas-sigurtà ta’ sistemi ta’
l-inforamzzjoni;
II. identifikazzjoni ta’ ħtiġijiet ta’ utent u ta’ dak li jipprovdi
s-servizzi għas-sigurtà ta’ sistemi ta’ l-informazzjoni;
III. soluzzjonijietgħall-bżonnijietimmedjatiulijistgħujinqalgħu
matul iż-żmien ta’ l-utenti, fornituri u dawk li jipprovdu
servizz;
IV. żviluppta’speċifikazzjonijiet,standardazzjoni,valutazzjoniu
ċertifikazzjoni fil-każ tas-sigurtà ta’ sistemi ta’l-informazzjoni;
V. żviluppi teknoloġiċi u operazzjonali fis-sigurtà ta’ sistemi ta’
l-informazzjoni;
VI. provvediment ta’ sigurtà ta’ sistemi ta’ l-informazzjoni.
Artikolu 3
1. Il-fondi tal-Komunità stimati bħala bżonnjużi għall-esekuzzjonita’l-azzjonijammontawgħalECU12-ilmiljungħall-perjodu inizjali, inklużi ECU 2 miljuni għall-1992 fil-perspettivafinanzjarja 1988-1992.
Għall-perjodu sussegwenti ta’ applikazzjoni tal-programm,
l-ammontgħandujiġiinklużfil-qafasfinanzjarjutal-Komunitàfis-seħħ.
2. L-awtoritàtal- budgetgħandhatistabbilixxil-approprazzjonijiet
disponibbli għal kull sena finanzjarja, filwaqt li tikkunsidra
l-prinċipji ta’ ġestjoni sana msemmija fl-Artikolu 2 tar-Regolament Finanzjarju applikabbli għal budgetġenerali tal-
Komunitajiet Ewropej.
Artikolu 4
Valutazzjoni tal-progress milħuq waqt il-perjodu inizjali għandujitwettaq għall-Kummissjoni minn grupp ta’ esperti indipendenti.Ir-rapport ta’ dan il-grupp, flimkien ma’ xi kummentimill-Kummissjoni, għandu jiġi mogħti lil Parlament Ewropew ul-Kunsill.
Artikolu 5
1. Il-Kummissjoni għandha tkun responsabbli mill-implimentazzjoni ta’ l-azzjoni. Għandha tkun assistita minnkumitat ta’ konsulenza kompost minn rappreżentanti ta’ l-IstatiUniti u preseduta mir-rapprezentant tal-Kummissjoni.
2. Il-pjan t’azzjoni għandu jkun implimentat skond l-għanijiet
imsemmija fl-Artikol u 2 u aġġornat fejn hemm bżonn. Għandu
jsemmi l-għanijiet fid-dettall u l-modijiet ta’ azzjonijiet ligħandhom isiru, u l-arranġamenti finanzjarji li għandhom isirugħalihom.Il-Kummissjonigħandhatagħmelsejħietgħalpropostiabbażi tal-pjan t’azzjoni.
3. Il-pjanta’azzjonigħandujiġiimplimentatf’kollaborazzjonifil-
qrib ma’ l-atturi tas-settur. Għandu jikkunsidra, jippromovi u jik-kumplimenta l-attivitajiet ta’ standardizzazzjoni Ewropew uinternazzjonali li qed isiru f’dan il-qasam.
Artikolu 6
1. Il-proċedura stabbilita fl-Artikolu 7 għandha tgħodd għal:
— miżuri dwar politika tal-Komunità fil-qasam tas-sigurtà ta’
sistemi ta’ l-informazzjoni;
2. Il-proċedura stabbilita fl-Artikolu 8 għandha tgħodd:
— għall-preparazzjoni u aġġornar tal-pjan t’azzjoni msemmija
fl-Artikolu 5;
— għall-kontenuttas-sejħietgħalproposti,l-istimatal-propostiu
l-ammontstimattal-kontribuzzjonital-Komunitàgħalmiżuri
fejn dan l-ammont huwa iktar minn ECU 200 000;
— għall-koperazzjonif’kullattivitàtaħtdinid-Deċiżjonita’orga-
nizzazzjonijiet li m’humiex fil-Komunità;
— għal arranġamenti għat-tixrid, protezzjoni u sfruttament tar-
riżultati tal-miżuri;
— għall-miżuriligħandhomjittieħdubiextiġivalutatal-azzjoni.
3. Fejn l-ammont tal-kontribuzzjoni tal-Komunità għal miżuri
huwa inqas minn, jew ekwivalenti għal, ECU 200 000,il-Kummissjoni għandha tikkonsulta l-Kumitat fuq il-miżuri ligħandhomjittieħduutinformalill-Kumitatbir-riżultatta’l-istimatagħha.
Artikolu 7
Ir-rappreżentant tal-Kummissjoni għandu jissottomettilill-Kumitatabbozztal-miżurilijridujittieħdu.Il-Kumitatgħandujagħti l-opinjoni tiegħu fuq l-abbozz, fi żmien li l-President jista’jistabbilixxiskondl-urġenzatal-każ,jekkikunbżonnjużbillijieħuvot.
L-opinjoni għandha tiġi rekordjata fil-minuti; barra dan, kull Stat
Membrugħandujkollud-drittlijitloblijkollul-posizzjonitiegħurekordjata fil-minuti.
Il-Kummissjonigħandhatieħukunsiderazzjonikbirata’l-opinjoni
mogħtija mill-Kumitat. Għandha tinforma lill-Kumitatbil-manjiera li biha l-opinjoni tiegħu ġiet ikkunsidrata.
Artikolu 8
Ir-rappreżentant tal-Kummissjoni għandu jissottomettilill-Kumitatabbozztal-miżurilijridujittieħdu.Il-Kumitatgħandujagħti l-opinjoni tiegħu fuq l-abbozz f’tul ta’ żmien stabbilitmill-President skond l-urġenza tal-kas. L-opinjoni għandhatingħata bil-maġġoranza preskritta fl-
Artikolu 148(2) tat-Trattat16/Vol. 1 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 7
fil-każ tad-deċiżjonijiet li l-Kunsill ikun meħtieġ li jadotta fuq
proposta mill-Kummissjoni. Il-voti tar-rappreżentanti ta’ l-IstatiMembri ġewwa l-Komunità għandhom jitwieżnu fil-manjieradikjarata f’dan l-Artikolu. Il-President ma għandux jivvota.
Il-Kummissjonigħandujadottal-miżuriprevistijekkhumaskondl-opinjoni tal-Kumitat.
Jekk il-miżuri previsti ma jaqblux ma’ l-opinjoni tal-Kumitat, jew
jekkl-ebdaoppinjonimaġietmogħtija,il-Kummissjonigħandha,mingħajr dewmien, tissottometti lill-Kunsill proposta dwaril-miżuri li għandhom jittieħdu. Il-Kunsill għandu jaġixxib’maġġoranza kwalifikata.Jekk, fl-iskandenza tal-perjodu ta’ tliet xhur mid-data li hija ġietriferutail-Kunsillmaaġixxiex,il-miżuriproponutigħandhomjiġuadottatimill-Kummissjoni,ħlieffejnil-Kunsillħadeċiżjonikontradawn il-miżuri b’maġġoranza sempliċi.
Magħmula fi Brussel, fil-31 ta’ Marzu 1992.
Għall-Kunsill
Il-President
Vitor MARTINS8 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 16/Vol. 1
ANNESS
Sommarju ta’ linji ta’ azzjoni
ORJENTAZZJONI GħAL PJAN TA’ AZZJONI FIL-QASAM TAS-SIGURTÀ TA’ SISTEMI TA ’
L-INFORMAZZJONI
DAĦLA
Il-pjanta’azzjonigħandujkollubħalal-għantiegħul-iżvilupparta’st rateġijiġeneralibl-objettivlijipprovdililutenti
u produtturi ta’ informazzjoni merfugħa elettronikament, proċessata je w trasmessa protezzjoni xierqa ta’ sistemi ta’
informazzjoni kontra theddid mhux intenzjonati jew intenzjonati.
Il-pjanta’azzjonigħandujikkunsidraujikkumplimental-attivitajiet ta’standardizzazzjonimxerrdamad-dinjakollha
li qed isiru f’dan il-qasam.Għandu jinkludi l-linji ta’ azzjoni li ġejjin:
— żvilupp ta’ qafas strateġiku għas-sigurtà ta’ sistemi ta’ l-informazzj oni;
— identifikazzjoni ta’ ħtiġijiet ta’ utent u ta’ dak li jipprovdi s-serviz z għas-sigurtà ta’ sistemi ta’ l-informazzjoni;
— soluzzjonijiet għall-bżonnijiet immedjati u li jistgħu jinqalgħu matu l iż-żmien ta’ l-utenti, fornituri u dawk li
jipprovdu servizz;
— żvilupp ta’ speċifikazzjonijiet, standardizzazzjoni, valutazzjoni u ċertifikazzjoni fil-każ tas-sigurtà ta’ sistemi ta’
l-informazzjoni;
— żviluppi teknoloġiċi u operazzjonali fis-sigurtà ta’ sistemi ta’ l-inf ormazzjoni;
— provvediment ta’ sigurtà ta’ sistemi ta’ l-informazzjoni.
Il-pjan ta’ azzjoni għandu jiġi implimentat mill-Kummissjoni, f’assoċċ jazzjoni fil-qrib ma’ azzjonijiet relatati fl-Istati
Membri u flimkien ma’ azzjonijiet ta’ riċerka u żviluppar relatati fil-Ko munità.
1.
Linjata’azzjon iI-Żviluppta’qafasstrateġikugħas-sigurtàta’
sistemi ta’ l-informazzjoni
1.1.Kwistjoni
Sigurtà ta’ sistemi ta’ l-informazzjoni hija rikonoxxuta bħala kwa-
lità li tinxtered u li hija bżonnjuża fis-soċjetà moderna. Servizzi ta’informazzjoni elettronika jeħtieġu infrastruttura ta’ sigurezza fit-telekomunikazzjonijiet,sigurezzafil- hard-usoftwarekifukollsigu-
rezza fl-użu u fl-amministrazzjoni. Strateġija ġenerali, metatikkunsidral-aspettikollhata’sigurtàfis-sistemita’l-informazzjo ni,
hija meħtieġa li tiġi stabbilita, filwaqt li tevita approċċ li jsir ftit ft it. Kull
strateġija għas-sigurtà ta’ informazzjoni proċessata f’forma elettron ika
għandhatirriflettix-xewqata’kullsoċjetàbiextoperaeffettivamentf l-istess
ħin tipproteġi lilha nnifisha f’dinja li qiegħda tinbidel malajr.
1.2.
Għan
Qafasstrateġikamentorjentatgħandujiġistabbilitbiexjirrikonċiljaobjettivi soċjali, ekonomiċi u politiċi ma’ għażliet tekniċi, operaz-zjonali u leġislattivi għal Komunità f’kuntest internazzjonali.Il-bilanċ sensittiv bejn interessi, objettivi u limitazzjonijietgħandhom jinsabu minn atturi tas-settur li jaħdmu flimkienfl-iżviluppar ta’ perċezzjoni komuni u qafas strateġiku miftiehem.Dawn huma l-prerekwiżiti biex jiġu rikonċiljati interessi u bżonni-jiet kemm fl-għamla ta’ politika kif ukoll fl-iżviluppi industrijali.
1.3.
Status u tendenzi
Is-sitwazzjonihijakaratterizzataminnkuxjenza,likulmatmurqedtikber, dwar il-bżonn li wieħed jaġixxi. Madankollu, fin-nuqqas ta’inizzjattiva biex l-isforzi jiġu kordinati, jidher probabbli li l-isfor zi
mxerrdin f’setturi varji ser joħolqu sitwazzjoni li tkun de facto
kontradittorja, b’hekk toħloq progressivament problemi legali,soċjali u ekonomiċi iktar serji.
1.4.
Ħtiġijiet, għażliet u prijoritajiet
Qafas hekk maqsum bejn il-partijiet ikollu bżonn jindirizza ujagħmel analizi ta’ riskju u amministrazzjoni ta’ riskju dwaril-vulnerabbiltàta’l-informazzjoniuservizzirelatati,allinjament ta’
liġijiet u regolamenti assoċċjati ma’ abbuż u użu ħażin ta’ kompju-ter u telekomunikazzjonijiet, infrastrutturi amministrattivi inklużipolitiki tas-sigurtà, u kif dawn jistgħu jiġu implimentati effettiva-ment minn industriji/dixxiplini varji, u interessi soċjail u tal-privatezza (eż. l-applikazzjoni ta’ skemi ta’ identifikazzjoni,awtentikazzjoni, nuqqas ta’ rifjut u possibbilment ta’ awtorizzaz-zjoni f’ambjent demokratiku).16/Vol. 1 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 9
Gwidaċaragħandhatiġiprovdutagħall-iżviluppta’arkitetturifiżiċi
u loġiċi għad-distribuzzjoni ta’ servizzi ta’ informazzjoni li humasiguri,standards, linji gwida u definizzjonijiet għal prodotti ta’
sigurtà u servizzi assikurati, piloti u prototipi biex jistabbilixxul-vijabbiltà ta’ strutturi amministrattivi varji, arkitetturi u standards
relatati mal-bżonnijiet ta’ setturi speċifiċi.
Kuxjenza ta’ sigurtà trid tiġi kreata sabiex tinfluwenza l-atitudni ta’
l-utentilejninteresslikulmajmurqiegħedjikberdwaris-sigurtàfit-teknoloġija ta’ l-informatika (IT).
2.
Linja ta’ azzjoni II – Identifikazzjoni tal-ħtiġijiet ta’ utent u ta’
dak li jipprovdi servizz għas-sigurtà ta’ sistemi ta’l-informazzjoni
2.1.
Kwistjoni
Sigurtà ta’ sistemi ta’ l-informazzjoni hija l-prerekwiżit inerentigħall-integritàugħall-kredibilitàta’l-applikazzjonijietkummerċj ali,
propjetà intellettwali u kunfidenzjalità. Dan inevitabbilment iwas-salgħalbilanċdiffiċliuxikultantgħażliet,bejnrabtagħalkummerċħieles u rabta għal sigurtà ta’ privatezza u propjetà intellettwali.Dawn l-għażliet u kompromessi hemm bżonn li jkunu bbażati fuqapprezzament sħiħ tal-ħtiġijiet u l-impatt ta’ għazliet possibblisabiexis-sigurtàta’sistemita’l-informazzjonitirrispondigħalihom .
Ħtiġijietta’l-utentjimplikawil-funzjonalitajietta’sigurtàta’sis temi
ta’ l-informazzjoni interdipendenti ma’ aspetti teknoloġiċi, operaz-zjonali u regolatorji. Għaldaqstant, investigazzjoni sistematika ta’ħtiġijiet ta’ sigurtà għal sistemi ta’ l-informazzjoni tifforma partiessenzali ta’ l-iżvilupp ta’ miżuri xierqa u effettivi.
2.2.
Għan
Biex tiġi stabbilita n-natura u l-karatteristiċi tal-ħtiġijiet ta’ l-ut enti
u dawk li jipprovdu servizz u r-relazzjoni tagħhom mal-miżuri ta’sigurtà ta’ sistemi ta’ l-informazzjoni.
2.3.
Statusu tendenzi
Sa issa, l-ebda sforz miftiehem ma kien magħmul biex jiġu identi-fikati l-ħtiġijiet li qegħdin jevolvu u jinbidlu rapidament ta’ l-atturimaġġuri tas-sigurtà ta’ sistemi ta’ l-informazzjoni. L-Istati Membrital-Komunità identifikaw il-ħtiġijiet għall-armonizzazzjoni ta’l-attivitajiet nazzjonali (speċjalment tal-“Kriterji għall-valutazz joni
tas-sigurtà tat-Teknoloġija ta’ l-Informatika (IT)”). Kriterji ta’valutazzjoniuniformiuregoligħalrikonoxximentreċiprokuta’ċer-tifikati ta’ valutazzjoni huma ta’ importanza kbira.
2.4.
Ħtiġijiet, għażliet u prijoritajiet
Bħalabażigħaltrattamentkonsistentiutrasparentigħall-bżonnijietġustifikatita’l-atturitas-settur,huwameqjusbħalaneċessarjulitiġ i
żviluppata klassifikazzjoni miftiehma ta’ ħtiġijiet ta’ l-utent ur-relazzjoni tagħha mal-provvediment ta’ sigurtà f’sistemi ta’l-informazzjoni.Huwameqjusbħalaimportantiukolllijiġuidentifikatiħtiġijietgħalleġislazzjoni, regolamenti u kodiċijiet ta’ prattika fid-dawl ta’ stimata’ tendenzi fil-karatteristiċi u teknoloġija ta’ servizzi, li jiġu iden ti-
fikati strateġiji alternattivi biex jintlaħqu l-għanijiet bi provvedi-menti amministrattivi, ta’ servizz, operazzjonali u tekniċi, u li jiġustmatikemmhumaeffettivi,kemmhuwafaċligħall-utentbiexjuża-hom u l-ispiża ta’ għażliet ta’ sigurtà alternattiva u strateġiji għalsistemi ta’ informazzjoni għall-utenti, dawk li jipprovdu servizz uoperaturi.
3.
Linja ta’ azzjoni III – Soluzzjonijiet soluzzjonijiet għall-
bżonnijiet immedjati u li jistgħu jinqalgħu matul iż-żmien ta’l-utenti, fornituri u dawk li jipprovdu servizz
3.1.Kwistjoni
Fil-preżent, huwa possibbli tipproteġi b’mod xieraq il-kompjutersminn aċċess mhux awtorizzat mid-dinja ta’ barra permezz ta’“iżolament”, i.e. billi jiġu applikati miżuri konvenzjonali, organiz-zattiviufiżiċi.Danjapplikaukollgħall-komunikazzjonielettronikafi grupp magħluq ta’ utenti li jaħdem f’network magħluq.Is-sitwazzjoni hija ferm differenti jekk l-informazzjoni hija maq-suma bejn gruppi ta’ utenti jew skambjata permezz ta’ networkpubblika,jewġeneralmentaċċessibbli.Lat-teknoloġija,terminaliuservizzi u lanqas l-i standardsu proċeduri relatati m’huma ġeneral-
ment disponibbli biex jipprovdu sigurtà ta’ sistemi ta’l-informazzjoni komparabbli f’dawn il-każijiet.
3.2.
Għan
L-għan għandu jkun biex tipprovdi, fi żmien ta’ avviż qasir,soluzzjonijietlijistgħujirrispondugħall-bżonnijietl-iktarurġent ita’
l-utenti,dawklijipprovduservizzufabbrikanti.Danjinkludil-użuta’ kriterji ta’ valutazzjoni ta’ sigurtà ta’ l-IT komuni.
Dawn
għandhom ikunu meqjusin bħala miftuħin għall-ħtiġijiet usoluzzjonijiet futuri.
3.3.Status u tendenzi
Xigruppita’utentiżviluppawmetodita’teknikauproċedurigħall-użu speċifiku tagħhom bħala risposta, partikolarment, għal bżonnta’ awtentikazzjoni, integrità u nuqqas ta’ rifjut. In ġenerali, kardsmanjetiċi jew smart kards qegħdin jiġu użati. Xi wħud qegħdinjużawmetodita’teknikakriptografikaxiftitjewwisqsofistikati.Ta’spissdinimplikatid-definizzjonita’“awtoritajiet”speċifiċita’gru pp
ta’ utenti. Madankollu, huwa diffiċli tiġġeneralizza dawn il-metodita’ teknika u metodi biex tissodisfa l-bżonnijiet ta’ ambjent miftuħ.
ISO qiegħda taħdem fuq is-Sigurtà tas-Sistem ta’ l-Informazzjoni
OSI (ISO DIS 7498-2) u CCITT fil-kuntest ta’ X400. Huwa wkollpossibbli tinserixxi segmenti ta’ sigurtà fil-messaġġi.Awtentikazzjoni,integritàunuqqasta’rifjutqegħdinjiġuindirizzatibħala parti tal-messaġġi (EDIFACT) kif ukoll bħala parti ta’ l-X400MHS.10 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 16/Vol. 1
Fil-preżent,il-qafaslegalita’l- ElectronicDataInterchange (EDI)għadu
fl-istadju tat-tnissil. Il-Kamra tal-Kummerċ Internazzjonli ppubbli-
katregolita’kondottagħall-iskambjuta’datakummerċjalipermezzta’ networks tat-telekomunikazzjonijiet.
Bosta pajjiżi (eż. il-Ġermanja, Franza, ir-Renju Unit u l-Istat Uniti)
żviluppaw, jew qegħdin jiżviluppaw, kriterji biex jikkalkulawil-kredibilità ta’ l-IT u prodotti u sistemi tat-telekomunikazzjoni ul-proċeduri korrespondenti biex jiġu ġestiti dawn il-kalkoli. Dawnil-kriterji ġew ikkordinati mal-fabbrikanti nazzjonali u ser iwasslugħal numru li qiegħed dejjem jikber ta’ prodotti li wieħed jista’jogħqod fuqhom u sistemi li jibdew minn prodotti sempliċi.It-twaqqif ta’ organizzazzjonijiet nazzjonali li ser iġestu l-kalkoli ujoffru ċertifikati ser jappoġġaw din it-tendenza.
Disposizzjoni għas-segretezza hija meqjusa ta’ inqas importanza
immedjata minn ħafna utenti. Madankollu, fil-futur, dinis-sitwazzjonix’aktarxtinbidelhekkkifservizzita’komunikazzjoniavvanzati u, partikolarment, servizzi mobbli, ikunu nxterdu ma’kullimkien.
3.4.
Ħtiġijiet, għażliet u prijoritajiet
Huwabżonnjużlijiġużviluppatikemmjista’jkunmalajrproċeduri,standards,prodottiugħoddaaddattatibiexjassigurawsigurtàkemm
f’sistemi ta’ l-informazzjoni fis-sens strett tal-kelma (kompjuters,periferali) u f’networks ta’ komunikazzjoni pubbliċi. Prijorità kbiragħandhatingħatagħall-awtentikazzjoni,integritàunuqqasta’rifjut.Proġett pilota għandu jiġi amministrat biex jistabbilixxi l-validitàtas-soluzzjonijiet proposti. Soluzzjonijiet għall-bżonnijiet ta’ pri jo-
rità fuqEDIhuma kkunsidrati fil-programm TEDIS fil-kontenut
iktar ġenerali tal-pjan ta’ azzjoni.
4.
Linjata’azzjoniIV-Żviluppta’speċifikazzjonijiet,standardiz-
zazzjoni, valutazzjoni u ċertifikazzjoni fil-każ tas-sigurtà ta’sistemi ta’ l-informazzjoni
4.1.Kwistjoni
Ħtiġijiet għas-sigurtà ta’ sistemi ta’ l-informazzjoni jinxterdu kul-limkien u fis-sens strett tal-kelma speċifikazzjonijiet u standards
komuni huma kruċjali. In-nuqqas ta’ standardsu speċifikazzjonijiet
mifthiemagħas-sigurtàta’l-ITjista’joħloqfruntieramaġġurigħall-avvanz ta’ proċessi bbażati fuq informazzjoni u servizzi f’kull partita’ l-ekonomija u s-soċjetà. Azzjonijiet huma wkoll mitluba lijaċċelleraw l-iżvilupp u l-użu ta’ teknoloġija u standards f’bosta
oqsma ta’ networks tal-komunikazzjoni u tal-kompjuter relatati lihuma ta’ importanza kritika lil utenti, l-industrija uamministrazzjonijiet.
4.2.
Għan
Sforzihumameħtieġabiexjiġiprovdutmezzlijkunjista’jappoġġaujwet-taq funzjonijiet speċifiċi ta’ sigurtà f’oqsma ġenerali ta’ OSI, ONP,ISDN/IBC u amministrazzjoni ta’ netwrok. Relatati b’mod inerenti ma’standardizzazzjoni u speċifikazzjoni huma l-metodi ta’ teknika u approċ ċi
meħtieġa għal verifikazzjoni, li jinkludu ċertifikazzjoni li twassal għ al
rikonoxximentreċiproku.Fejnhupossibbli,soluzzjonijietmiftiehmai nter-
nazzjonalment għandhom jiġu appoġġati. L-iżvilupp u l-użu ta’ sistemital-kompjuter b’funzjonijiet ta’ sigurtà għandhom ukoll jiġu mħeġġa.4.3.Status u tendenzi
L-IstatiUniti,b’modpartikolari,ħadetinizzjattivimaġġuribiextin-dirizzas-sigurtàtas-sistemita’l-informazzjoni.Fl-Ewropas-suġġet t
huwa trattat fil-kuntest ta’ IT u standardizzazzjoni tat-telekomunikaazzjonijiet fil-kuntest ta’ ETSI u CEN/CENELEC fil-preparazzjoni tax-xogħol tas-CCITT u ISO f’dan il-qasam.
Minħabba interess li kull ma jmur qiegħed jikber, ix-xogħol ta’
l-Istati Uniti qiegħed jiżdied rapidament u kemm il-bejjiegħa kifukoll dawk li jipprovdu servizz qegħdin iżidu l-isforzi tagħhomf’dan il-qasam. Fl-Ewropa, Franza, il-Ġermanja u r-Renju Unitattivitajiet simili bdew indipendentament, imma sforz komuni lijikkorrispondi għal dak ta’ l-Istati Uniti għadu qiegħed jevolvi bil-mod.
4.4.
Ħtiġijiet, għażliet u prijoritajiet
Fis-sigurtà ta’ sistemi ta’ l-informazzjoni, b’mod inerenti, hemmrelazzjoni fil-qrib ħafna bejn aspetti regolatorji, operazzjonali,amministrattivi u tekniċi. Regolamenti għandhom bżonn jiġuriflessi fi standards, u disposizzjonijiet għas-sigurtà ta’ sistemi ta’
l-informazzjoni għandhom bżonn jaqblu, b’mod li jista’ jiġi verifi-kat,ma’l-i standardsuregolamenti.F’bostaaspetti,regolamentijeħ-
tieġu speċifikazzjonijiet li jmorru lil hinn mill-iskop konvenzjonalita’ l-istandardizzazzjoni, i.e. jinkludu kodiċi ta’ prattika. Ħtiġijie t
għalstandardsu kodiċi ta’ prattika huma preżenti fl-oqsma kollha
ta’ sigurtà ta’ sistemi ta’ l-informazzjoni, u għandha ssir distinzjonibejn il-ħtiġiet ta’ protezzjoni li jikkorrispondu ma’ l-għanijiet tas-sigurtà u xi wħud mill-ħtiġijiet tekniċi li jistgħu jiġu mogħtija lill-korpi ta’ l-i standardskompetenti Ewropej (CEN/CENELEC/ETSI).
Speċifikazzjonijiet u standardsiridu jkopru s-suġġetti ta’ servizzi ta’
sigurtà ta’ sistemi ta’ l-informazzjoni (awtentikazzjoni personali uta’l-impriża,protokollita’nuqqasta’rifjut,provaelettronikalegal -
ment aċċettata, kontroll ta’ l-awtorizzazzjoni), is-servizzi ta’komunikazzjoni tagħhom (privatezza tal-komunikazzjoni tax-xbieha, vuċi mobbli tal-komunikazzjonijiet u privatezza ta’ data,protezzjoni ta’ data u ta’ database tax-xbieha, sigurtà ta’ servizziintegrati),il-komunikazzjoniul-amministrazzjonitas-sigurtàtagħ-hom (sistema pubblika/privata ta’ telefon b’ħafna linji li jkollukaratteristiċi bażiċi u intercomgħal operazzjoni libera ta’ network,
protezzjonita’l-amministrazzjonitan-network,portezzjonita’dakli jipprovdi s-servizz) u ċ-ċertifikazzjoni tagħhom (kriterji u livellita’ assigurazzjoni, proċeduri li jiżguraw is-sigurtà għal sistemi ta’informazzjoni siguri.)
5.
Linja ta’ azzjon i V - Żviluppi teknoloġiċi u operazzjonali fis-
sigurtà tas-sistemi ta’ l-informazzjoni
5.1.Kwistjoni
Investigazzjoni sistematika u żvilupp tat-teknoloġija biex tipper-mettisoluzzjonijietekomikamentvijabbliulijaħdmub’modsodis-faċenti sa limitu ta’ ħtiġijiet tal-preżent u tal-futur għas-sigurtà ta’sistemita’l-informazzjonihumaprirekwiżitigħall-iżvilupptas-suqtas-servizzi u l-kompetittività ta’ l-ekonomija ewropea in ġenerali.
Kull żvilupp teknoloġiku fis-sigurtà ta’ sistemi ta’ l-informazzjoni
ser ikollhom jinkludu kemm l-aspetti ta’ sigurtà ta’ kompjuters kifukoll is-sigurtà tal-komunikazzjonijiet peress li l-biċċa l-kbira tas-sistemi tal-lum huma sistemi b’kompjuters imxerrda f’numru ta’lokazzjonijiet f’organizzazzjoni partikolari fejn kull kompjuter jis-sodisfa l-ħtiġijiet ta’ kull lokazzjon, u aċċess għal dawn is-sistemissir permezz ta’ servizzi ta’ komunikazzjonijiet.16/Vol. 1 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 11
5.2.Għan
Investigazzjoni sistematika u żvilupp tat-teknoloġija biex tipper-
mettisoluzzjonijietekomikamentvijabbliulijaħdmub’modsodis-faċenti sa limitu ta’ ħtiġijiet tal-preżent u tal-futur għas-sigurtà ta’sistemi ta’ l-informazzjoni.
5.3.
Ħtiġijiet, għażliet u prijoritajiet
Xogħol fuq sigurtà ta’ sistemi ta’ l-informazzjoni jkollhom bżonnjindirizzaw żvilupp u strateġiji ta’ implimentazzjoni, teknoloġiji, uintegrazzjoni u verifikazzjoni.
Ix-xogħol strateġiku R&D ikollu jkopri mudelli konċettwali għal
sistemi siguri (siguri minn kompromessi, modifikazzjonijiet mhuxawtorizzati u ċaħda li jingħata servizz), mudelli ta’ ħtiġijiet funzjo-nali, mudelli ta’ riskju u arkitetturi għas-sigurtà.
Ix-xogħol R&D li huwa teknoloġikament orjentat ikollu jinkludi
awtentikazzjonita’l-utentutal-messaġġ(eż.permezzta’analiżital-vuċi u firem elettroniċi), interfacestekniċi u protokolli għal qlib ta’
data f’kowd ( encryption) , mekkaniżmi li jikkontrollaw l-aċċess u
metodita’implimentazzjonigħalsistemita’sigurtàlijistgħujkunupruvati.
Verifikazzjoni u validazzjoni tas-sigurtà tas-sistema teknika u
l-applikazzjonitagħhajkollhomjiġuinvestigatipermezzta’proġettita’ integrazzjoni u verifikazzjoni.
Barra l-konsolidazzjoni u żvilupp ta’ teknoloġija ta’ sigurtà, numru
ta’ miżuri li jakkumpanjawhom huma meħtieġa li jikkonċernawil-ħolqien,manutenzjoniuapplikazzjonita’ standardskonsistenti,u
l-validazzjoni u ċertifikazzjoni ta’ IT prodotti tat-telekomunikazzjoni dwar il-karatteristiċi tas-sigurtà tagħhom, lijinkludu validazzjoni u metodi ta’ ċertifikazzjoni biex jiddisinjaw ujimplimentaw is-sistemi.
It-tielet Programm tal-Qafas tal-Komunità RDT għandu mnejn jiġi
użat biex jinkoraġġixxi proġetti koperattivi fuq livelliprikompetittivi u prinominattivi.
6.
Linja ta’ Azzjoni VI – Provvediment ta’ sigurtà ta’ sistemi ta’
l-informazzjoni
6.1.Kwistjoni
Il-funzjonijiet meħtieġa ser ikollhom bżonn ikunu inkorporatif’partijiet differenti tas-sistema ta’ l-informazzjoni li jinkluduterminals/kompjuters, servizzi, amministrazzjoni ta’ network għalstrumenti kriptografiċi, smart kards, sistemi pubbliċi jew privati ta’telefon b’ħafna linji li jkollha karatteristiċi bażiċi u intercom eċċ.skond in-natura eżatta tal-karatteristiċi tas-sigurtà ta’ sistemi ta’l-informazzjoni. Uħud minn dawn mistennijin jiġu mqegħdin fil-hardware jewsoftwareprovduti mill-bejjiegħa, filwaqt li oħrajn
jistgħu jkunu parti minn kompjuters imxerrda f’numru ta’lokazzjonijiet f’organizzazzjoni partikolari fejn kull kompjuter jis-sodisfa l-ħtiġijiet ta’ kull lokazzjon (eż.smart kards) jew provdutiminn organizzazzjoni speċjalizzata (eż. telefons b’ħafna linji lijkollhom karatteristiċi bażiċi u intercom li jistgħu jkunu pubbliċijew privati).Il-biċċal-kbiratal-prodottiuservizzitas-sigurtàhumamistennijalijiġu provduti mill-bejjiegħa, dawk li jipprovdu servizz jew opera-turi. Għall-funzjonijiet speċifiċi, eż. il-provvediment ta’ telefonsb’ħafna linji li jkollom karatteristiċi bażiċi u intercom li jistgħujkunu pubbliċi jew privati, awtrorizzazzjoni għal reviżjoni, jista’jkun hemm il-bżonn li jiġu identifikati u jitqabbdu organizzazzjo-nijiet xierqa.
L-istess japplika għal ċertifikazzjoni, valutazzjoni u verifikazzjoni
tal-kwalità ta’ servizz li huma funzjonijiet li għandhom jiġuindirizzati minn organizzazzjonijiet indipendenti mill-interessi tal -
bejjiegħa, ta’ dawk li jipprovdu servizz jew operaturi. Dawnl-organizzazzjonijiet jistgħu jkunu privati, tal-gvern, jew liċenzjat i
mill-gvern biex iwettqu funzjonijiet delegati lilhom.
6.2.
Għan
Sabiex jiġi faċilitat żvilupp għalenija tal-provvediment ta’ sigurtàgħal sistemi ta’ l-informazzjoni fil-Komunità għal protezzjoni tal-pubblikuuta’interessikummerċjali,serikunmeħtieġlijiġiżvilup-pat approċċ konsistenti lejn dik li hija provvediment tas-sigurtàtiegħu. Fejn ser jiġu mqabbdin organizzazzjonijiet indipendenti,il-funzjonijiet u l-kondizzjonijiet tagħhom hemm bżonn li jiġustabbiliti u mifthiema u, fejn hemm bżonn, imqiegħda fil-qafasregolatorju. L-għan ikun li naslu għal tqassim ċar ta’responsabbiltajiet li jkunu stabbiliti u mifthiema bejn l-atturi diffe-renti fuq livell tal-Komunità bħala prirekwiżit għal rikonoxximentreċiproku.
6.3.
Status u tendenzi
Fil-preżent, il-provvediment għal sigurtà ta’ sistemi ta’l-informazzjoni hija organizzata sew għal oqsma speċifiċi biss ulimitata li tindirizza l-ħtiġiet ta’ dawn. L-organizzazzjoni fuq livellEwropew hija l-biċċa l-kbira informali, u rikonoxximent reċiprokuta’ verifikazzjoni u ċertifikazzjoni għadha ma ġietx stabbilita barramill-gruppi magħluqin. Minħabba l-importanza li dejjem qiegħdatikber ta’ sigurtà ta’ sistemi ta’ l-informazzjoni, il-bżonn li jiġi stab -
bilitapproċċkonsistentilejnil-provvedimentta’sigurtàgħalsistemita’ l-informazzjoni fl-Ewropa u internazzjonalment qiegħed isirurġenti.
6.4.
Ħtiġijiet, għażliet u prijoritajiet
Minħabba n-numru ta’ atturi differenti li huma kkonċernati ur-relazzjonijiet fil-qrib għal mistoqsijiet regolatorji u leġislattiv i,
huwa partikolarment importanti li jkun hemm ftehim minn qabelfuq il-prinċipji li għandhom jirregolaw il-provvediment tas-sigurtàta’ sistemi ta’ l-informazzjoni.
Waqtl-iżviluppta’approċċkonsistentilejndinil-mistoqsija,wieħed
ser ikollu bżonn jindirizza l-aspetti ta’ identifikazzjoni uspeċifikazzjonital-funzjonijietlijeħtieġu,skondin-naturatagħhomstess, id-disponibilità ta’ xi organizzazzjonijiet indipendenti (jeworganizzazzjonijiet li jaħdmu flimkien). Dan jista’ jinkludifunzjonijiet bħall-amministrazzjoni ta’ sistema pubblika/privata ta’telefon b’ħafna linji li jkollu karatteristiċi bażiċi u intercom.
Barra dan, huwa meħtieġ li jiġu identifikati u speċifikati, fi stadju
kmieni, il-funzjonijiet li hemm bżonn li jiġu fdati f’idejn organiz-zazzjonijiet indipendenti (jew organizzazzjonijiet li jaħdmuflimkien) fl-interess pubbliku. Dan jista’ jinkludi, per eżempju,reviżjoni, ċertezza tal-kwalità, verifkazzjoni, ċertifikazzjoni ufunzjonijiet simili.12 MT Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea 16/Vol. 1