CELEX: 31992D0242
Language: mt
Date: 1992-03-31 00:00:00
Title: Id-Deċiżjoni tal-Kunsill ta’ l-31 ta’ Marzu 1992 fl-oqsma tas-sigurtà tas-sistemi ta’ l-informazzjoni

6                   MT                              Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                         16/Vol. 1

31992D0242

8.5.1992                                  IL-ĠURNAL UFFIĊJALI TAL-KOMUNITAJIET EWROPEJ                                               L 123/19

                                                      ID-DEĊIŻJONI TAL-KUNSILL
                                                          ta’ l-31 ta’ Marzu 1992
                                            fl-oqsma tas-sigurtà tas-sistemi ta’ l-informazzjoni

                                                                  (92/242/KEE)

IL-KUNSILL TAL-KOMUNITAJIET EWROPEJ,                                       internazzjonali u bi promozzjoni ta’ koperazzjoni bejn il-partijiet
                                                                           prinċipali konċernati; billi huwa għalhekk xieraq li tipproċedi fil-
Wara li kkunsidraw t-Trattat li jistabbilixxi l-Komunità Ekono-            qafas ta’ pjan t’azzjoni koerenti;
mika Ewropea, u partikolarment l-Artikolu 235 tiegħu,
                                                                           Billi l-kumplessità tas-sigurtà ta’ sistemi ta’ l-informazzjoni teħ-
Wara li kkunsidraw il-proposta mressqa mill-Kummissjoni (1),               tieġ żvilupp fl-istrateġiji biex tagħmel possibbli l-moviment liberu
                                                                           ta’ l-informazzjoni fis-suq uniku filwaqt li tassigura s-sigurtà ta’
Wara li kkunsidraw l-opinjoni tal-Parlament Ewropew (2);                   l-użu tas-sistemi ta’ l-informazzjoni f’kull parti tal-Komunità;

Wara li kkunsidraw l-opinjoni tal-Kumitat Ekonomiku u Soċja-               Billi hija r-responsabbilità ta’ kull Stat Membru li jieħu fil-
li (3),                                                                    kunsiderazzjoni tiegħu r-ristrizzjonijiet imposti mis-sigurtà u
                                                                           l-ordni pubblika;
Billi l-Komunità għandha bħala kompitu, permezz ta’
l-istabbiliment ta’ suq komuni u progressivament,                          Billi r-responsabilitajiet ta’ l-Istati Membri f’dan il-qasam jimpli-
bl-approssimazzjoni tal-politiki ekonomici ta’ l-Istati Membri, li         kaw approċċ miftiehem ibbażat fuq kollaborazzjoni fil-qrib ma’
tippromovi f’kull parti tal-Komunità żvilupp għalenija ta’                 uffiċjali superjuri ta’ l-Istati Membri;
attivitajiet ekonomiċi, espansjoni kontinwa u bilanċjata, żieda
fl-istabbilità, mod aċċellerat li jgħolli l-livell ta’ l-għixien u
relazzjonijiet eqreb bejn l-Istati Membri;                                 Billi għandhom isiru disposizzjonijiet għal pjan ta’ azzjoni għal
                                                                           perjodu inizjali ta’ erbgħa u għoxrin xahar u għal twaqqif ta’
Billi informazzjoni merfugħa, ipproċessata u trasmessa elettroni-          Kumitat ta’ Uffiċjali Superjuri b’mandat għal perjodu twil biex
kament għandha parti li kulma tmur qiegħdha tikber                         jagħti konsulenza lill-Kummissjoni fuq forom ta’ azzjoni li
fl-importanza fl-attivitajiet ekonomiċi u soċjali;                         għandhom jittieħdu fil-qasam tas-sigurtà ta’ sistemi ta’l-
                                                                           informazzjoni;
Billi l-wasla ta’ komunikazzjoni globali effiċjenti u l-użu mxerred
ta’ utilizzazzjoni elettronika abbużiva fl-informazzjoni jemfasizza        Billi ammont ta’ ECU 12-il miljun huwa meqjus bħala neċessarju
l-bżonn ta’ protezzjoni adegwata;                                          biex tiġi implimentata l-azzjoni għal perjodu inizjali ta’ erbgħa u
                                                                           għoxrin xahar; billi għal 1992, fil-kuntest tal-perspettiva
Billi l-Parlament Ewropew enfasizza kemm-il darba l-importanza             finanzjarja preżenti, l-ammont stimat neċessarju huwa ECU 2 mil-
tas-sigurtà ta’ sistemi ta’ l-informazzjoni fid-dibattiti u                juni;
r-resoluzzjonijiet tiegħu;
                                                                           Billi l-ammonti li għandhom jiġu allokati sabiex jiġi finanzjat
Billi l-Kumitat Ekonomiku u Soċjail enfasizza l-bżonn li jiġu              il-programm għal perjodu ta’ wara s-sena tal-budget 1992 ser jif-
indirizzati l-kwistjonijiet li għandhom x’jaqsmu mas-sigurtà ta’           furmaw parti mill-qafas finanzjarju tal-Komunità li hemm
sistemi ta’ l-informazzjoni fil-forom ta’ azzjoni tal-Komunità,            bħalissa,
partikolarment minħabba l-impatt tat-twettiq tas-suq intern;

                                                                           IDDEĊIEDA DAN LI ĠEJ:
Billi forom ta’ azzjoni fuq livelli nazzjonali, internazzjonali u tal-
Komunità jipprovdu bażi tajba;
                                                                                                        Artikolu 1
Billi hemm rabta soda bejn it-telekomunikazzjonijiet,
it-teknoloġija ta’ l-informazzjoni, l-istandardizzazzjoni, is-suq ta’      Azzjoni fil-qasam tas-sigurtà ta’ sistemi ta’ l-informazzjoni hija
l-informazzjoni u l-politiki ta’ riċerka, żvilupp u teknoloġija            hawnhekk adottata. Hija tinkludi:
(RDT), kif ukoll ix-xogħol li diġà sar f’dawn l-oqsma mill-
Komunità;                                                                  — żvilupp ta’ strateġiji ġenerali għas-sigurtà ta’ sistemi ta’
                                                                             l-informazzjoni (pjan ta’ azzjoni) gaħl perjodu inizjali ta’ 24
                                                                             xahar, u
Billi huwa xieraq li tassigura li l-ħiliet jiġu mifthiema permezz li
wieħed jibni fuq xogħol li jeżisti fuq livell nazzjonali u                 — twaqqif ta’ Grupp ta’ Uffiċjali Superjuri b’mandat għal perjodu
                                                                             twil biex jagħti konsulenza lill-Kummissjoni fuq azzjoni li
(1) ĠU C 297, tal-5.11.1990, pġ. 18.                                         għandha tiġi meħudha fil-qasam tas-sigurtà ta’ sistemi ta’
(2) ĠU C 94, tat-13.3.1992.                                                  l-informazzjoni, hawnhekk iżjed ’il quddiem msejħa
(3) ĠU C 159, tas-17.6.1992, pġ. 38.                                         il-“Kumitat.”
 ---pagebreak--- 16/Vol. 1           MT                             Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                                  7

                             Artikolu 2                                   għandhom isiru, u l-arranġamenti finanzjarji li għandhom isiru
                                                                          għalihom. Il-Kummissjoni għandha tagħmel sejħiet għal proposti
1. Il-Kummissjoni għandha tikkonsulta l-Kumitat sistematika-              abbażi tal-pjan t’azzjoni.
ment fuq kwistjonijiet relatati mas-sigurtà ta’ sistemi ta’
l-informazzjoni għall-attivitajiet varji mwettqin mill-Komunità,          3. Il-pjan ta’ azzjoni għandu jiġi implimentat f’kollaborazzjoni fil-
b’mod partikolari fuq it-tifsira ta’ strateġiji u programmi tax-          qrib ma’ l-atturi tas-settur. Għandu jikkunsidra, jippromovi u jik-
xogħol.                                                                   kumplimenta l-attivitajiet ta’ standardizzazzjoni Ewropew u
                                                                          internazzjonali li qed isiru f’dan il-qasam.
2. Il-pjan ta’ azzjoni, hekk kif indikat fl-Anness, għandu jinkludi
xogħol preparatorju fuq it-temi li ġejjin:
                                                                                                       Artikolu 6
I.   żvilupp ta’ qafas strateġiku għas-sigurtà ta’ sistemi ta’
     l-inforamzzjoni;                                                     1. Il-proċedura stabbilita fl-Artikolu 7 għandha tgħodd għal:

II. identifikazzjoni ta’ ħtiġijiet ta’ utent u ta’ dak li jipprovdi       — miżuri dwar politika tal-Komunità fil-qasam tas-sigurtà ta’
    s-servizzi għas-sigurtà ta’ sistemi ta’ l-informazzjoni;                sistemi ta’ l-informazzjoni;
III. soluzzjonijiet għall-bżonnijiet immedjati u li jistgħu jinqalgħu
                                                                          2. Il-proċedura stabbilita fl-Artikolu 8 għandha tgħodd:
     matul iż-żmien ta’ l-utenti, fornituri u dawk li jipprovdu
     servizz;
                                                                          — għall-preparazzjoni u aġġornar tal-pjan t’azzjoni msemmija
IV. żvilupp ta’ speċifikazzjonijiet, standardazzjoni, valutazzjoni u        fl-Artikolu 5;
    ċertifikazzjoni fil-każ tas-sigurtà ta’ sistemi ta’
    l-informazzjoni;
                                                                          — għall-kontenut tas-sejħiet għal proposti, l-istima tal-proposti u
V. żviluppi teknoloġiċi u operazzjonali fis-sigurtà ta’ sistemi ta’         l-ammont stimat tal-kontribuzzjoni tal-Komunità għal miżuri
   l-informazzjoni;                                                         fejn dan l-ammont huwa iktar minn ECU 200 000;

VI. provvediment ta’ sigurtà ta’ sistemi ta’ l-informazzjoni.             — għall-koperazzjoni f’kull attività taħt din id-Deċiżjoni ta’ orga-
                                                                            nizzazzjonijiet li m’humiex fil-Komunità;
                             Artikolu 3
                                                                          — għal arranġamenti għat-tixrid, protezzjoni u sfruttament tar-
1. Il-fondi tal-Komunità stimati bħala bżonnjużi għall-                     riżultati tal-miżuri;
esekuzzjoni ta’ l-azzjoni jammontaw għal ECU 12-il miljun għall-
perjodu inizjali, inklużi ECU 2 miljuni għall-1992 fil-perspettiva        — għall-miżuri li għandhom jittieħdu biex tiġi valutata l-azzjoni.
finanzjarja 1988-1992.
                                                                          3. Fejn l-ammont tal-kontribuzzjoni tal-Komunità għal miżuri
Għall-perjodu sussegwenti ta’ applikazzjoni tal-programm,                 huwa inqas minn, jew ekwivalenti għal, ECU 200 000,
l-ammont għandu jiġi inkluż fil-qafas finanzjarju tal-Komunità fis-       il-Kummissjoni għandha tikkonsulta l-Kumitat fuq il-miżuri li
seħħ.                                                                     għandhom jittieħdu u tinforma lill-Kumitat bir-riżultat ta’ l-istima
                                                                          tagħha.
2. L-awtorità tal-budget għandha tistabbilixxi l-approprazzjonijiet
disponibbli għal kull sena finanzjarja, filwaqt li tikkunsidra
l-prinċipji ta’ ġestjoni sana msemmija fl-Artikolu 2 tar-                                              Artikolu 7
Regolament Finanzjarju applikabbli għal budget ġenerali tal-
Komunitajiet Ewropej.                                                     Ir-rappreżentant tal-Kummissjoni għandu jissottometti
                                                                          lill-Kumitat abbozz tal-miżuri li jridu jittieħdu. Il-Kumitat għandu
                                                                          jagħti l-opinjoni tiegħu fuq l-abbozz, fi żmien li l-President jista’
                             Artikolu 4                                   jistabbilixxi skond l-urġenza tal-każ, jekk ikun bżonnjuż billi jieħu
                                                                          vot.
Valutazzjoni tal-progress milħuq waqt il-perjodu inizjali għandu
jitwettaq għall-Kummissjoni minn grupp ta’ esperti indipendenti.          L-opinjoni għandha tiġi rekordjata fil-minuti; barra dan, kull Stat
Ir-rapport ta’ dan il-grupp, flimkien ma’ xi kummenti                     Membru għandu jkollu d-dritt li jitlob li jkollu l-posizzjoni tiegħu
mill-Kummissjoni, għandu jiġi mogħti lil Parlament Ewropew u              rekordjata fil-minuti.
l-Kunsill.
                                                                          Il-Kummissjoni għandha tieħu kunsiderazzjoni kbira ta’ l-opinjoni
                                                                          mogħtija mill-Kumitat. Għandha tinforma lill-Kumitat
                             Artikolu 5                                   bil-manjiera li biha l-opinjoni tiegħu ġiet ikkunsidrata.

1. Il-Kummissjoni għandha tkun responsabbli mill-
implimentazzjoni ta’ l-azzjoni. Għandha tkun assistita minn                                            Artikolu 8
kumitat ta’ konsulenza kompost minn rappreżentanti ta’ l-Istati
Uniti u preseduta mir-rapprezentant tal-Kummissjoni.                      Ir-rappreżentant tal-Kummissjoni għandu jissottometti
                                                                          lill-Kumitat abbozz tal-miżuri li jridu jittieħdu. Il-Kumitat għandu
2. Il-pjan t’azzjoni għandu jkun implimentat skond l-għanijiet            jagħti l-opinjoni tiegħu fuq l-abbozz f’tul ta’ żmien stabbilit
imsemmija fl-Artikolu 2 u aġġornat fejn hemm bżonn. Għandu                mill-President skond l-urġenza tal-kas. L-opinjoni għandha
jsemmi l-għanijiet fid-dettall u l-modijiet ta’ azzjonijiet li            tingħata bil-maġġoranza preskritta fl-Artikolu 148(2) tat-Trattat
 ---pagebreak--- 8                  MT                            Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                        16/Vol. 1

fil-każ tad-deċiżjonijiet li l-Kunsill ikun meħtieġ li jadotta fuq      Jekk, fl-iskandenza tal-perjodu ta’ tliet xhur mid-data li hija ġiet
proposta mill-Kummissjoni. Il-voti tar-rappreżentanti ta’ l-Istati      riferuta il-Kunsill ma aġixxiex, il-miżuri proponuti għandhom jiġu
Membri ġewwa l-Komunità għandhom jitwieżnu fil-manjiera                 adottati mill-Kummissjoni, ħlief fejn il-Kunsill ħa deċiżjoni kontra
dikjarata f’dan l-Artikolu. Il-President ma għandux jivvota.            dawn il-miżuri b’maġġoranza sempliċi.

Il-Kummissjoni għandu jadotta l-miżuri previsti jekk huma skond
l-opinjoni tal-Kumitat.
                                                                        Magħmula fi Brussel, fil-31 ta’ Marzu 1992.
Jekk il-miżuri previsti ma jaqblux ma’ l-opinjoni tal-Kumitat, jew
jekk l-ebda oppinjoni ma ġiet mogħtija, il-Kummissjoni għandha,                                            Għall-Kunsill
mingħajr dewmien, tissottometti lill-Kunsill proposta dwar                                                  Il-President
il-miżuri li għandhom jittieħdu. Il-Kunsill għandu jaġixxi
b’maġġoranza kwalifikata.                                                                                 Vitor MARTINS
 ---pagebreak--- 16/Vol. 1               MT                                       Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                                                 9

                                                                                       ANNESS

                                                                        Sommarju ta’ linji ta’ azzjoni

                             ORJENTAZZJONI GħAL PJAN TA’ AZZJONI FIL-QASAM TAS-SIGURTÀ TA’ SISTEMI TA’
                                                         L-INFORMAZZJONI

                                                                                       DAĦLA

                    Il-pjan ta’ azzjoni għandu jkollu bħala l-għan tiegħu l-iżviluppar ta’ strateġiji ġenerali bl-objettiv li jipprovdi lil utenti
                    u produtturi ta’ informazzjoni merfugħa elettronikament, proċessata jew trasmessa protezzjoni xierqa ta’ sistemi ta’
                    informazzjoni kontra theddid mhux intenzjonati jew intenzjonati.

                    Il-pjan ta’ azzjoni għandu jikkunsidra u jikkumplimenta l-attivitajiet ta’ standardizzazzjoni mxerrda mad-dinja kollha
                    li qed isiru f’dan il-qasam.

                    Għandu jinkludi l-linji ta’ azzjoni li ġejjin:

                    — żvilupp ta’ qafas strateġiku għas-sigurtà ta’ sistemi ta’ l-informazzjoni;

                    — identifikazzjoni ta’ ħtiġijiet ta’ utent u ta’ dak li jipprovdi s-servizz għas-sigurtà ta’ sistemi ta’ l-informazzjoni;

                    — soluzzjonijiet għall-bżonnijiet immedjati u li jistgħu jinqalgħu matul iż-żmien ta’ l-utenti, fornituri u dawk li
                      jipprovdu servizz;

                    — żvilupp ta’ speċifikazzjonijiet, standardizzazzjoni, valutazzjoni u ċertifikazzjoni fil-każ tas-sigurtà ta’ sistemi ta’
                      l-informazzjoni;

                    — żviluppi teknoloġiċi u operazzjonali fis-sigurtà ta’ sistemi ta’ l-informazzjoni;

                    — provvediment ta’ sigurtà ta’ sistemi ta’ l-informazzjoni.

                    Il-pjan ta’ azzjoni għandu jiġi implimentat mill-Kummissjoni, f’assoċċjazzjoni fil-qrib ma’ azzjonijiet relatati fl-Istati
                    Membri u flimkien ma’ azzjonijiet ta’ riċerka u żviluppar relatati fil-Komunità.

1.   Linja ta’ azzjoni I - Żvilupp ta’ qafas strateġiku għas-sigurtà ta’                           Dawn huma l-prerekwiżiti biex jiġu rikonċiljati interessi u bżonni-
     sistemi ta’ l-informazzjoni                                                                   jiet kemm fl-għamla ta’ politika kif ukoll fl-iżviluppi industrijali.

                                                                                            1.3. Status u tendenzi
1.1. Kwistjoni

                                                                                                   Is-sitwazzjoni hija karatterizzata minn kuxjenza, li kulma tmur qed
     Sigurtà ta’ sistemi ta’ l-informazzjoni hija rikonoxxuta bħala kwa-                           tikber, dwar il-bżonn li wieħed jaġixxi. Madankollu, fin-nuqqas ta’
     lità li tinxtered u li hija bżonnjuża fis-soċjetà moderna. Servizzi ta’                       inizzjattiva biex l-isforzi jiġu kordinati, jidher probabbli li l-isforzi
     informazzjoni elettronika jeħtieġu infrastruttura ta’ sigurezza fit-                          mxerrdin f’setturi varji ser joħolqu sitwazzjoni li tkun de facto
     telekomunikazzjonijiet, sigurezza fil- hard- u software kif ukoll sigu-                       kontradittorja, b’hekk toħloq progressivament problemi legali,
     rezza fl-użu u fl-amministrazzjoni. Strateġija ġenerali, meta                                 soċjali u ekonomiċi iktar serji.
     tikkunsidra l-aspetti kollha ta’ sigurtà fis-sistemi ta’ l-informazzjoni,
     hija meħtieġa li tiġi stabbilita, filwaqt li tevita approċċ li jsir ftit ftit. Kull
     strateġija għas-sigurtà ta’ informazzjoni proċessata f’forma elettronika               1.4. Ħtiġijiet, għażliet u prijoritajiet
     għandha tirrifletti x-xewqa ta’ kull soċjetà biex topera effettivament fl-istess
     ħin tipproteġi lilha nnifisha f’dinja li qiegħda tinbidel malajr.
                                                                                                   Qafas hekk maqsum bejn il-partijiet ikollu bżonn jindirizza u
                                                                                                   jagħmel analizi ta’ riskju u amministrazzjoni ta’ riskju dwar
1.2. Għan                                                                                          il-vulnerabbiltà ta’ l-informazzjoni u servizzi relatati, allinjament ta’
                                                                                                   liġijiet u regolamenti assoċċjati ma’ abbuż u użu ħażin ta’ kompju-
     Qafas strateġikament orjentat għandu jiġi stabbilit biex jirrikonċilja                        ter u telekomunikazzjonijiet, infrastrutturi amministrattivi inklużi
     objettivi soċjali, ekonomiċi u politiċi ma’ għażliet tekniċi, operaz-                         politiki tas-sigurtà, u kif dawn jistgħu jiġu implimentati effettiva-
     zjonali u leġislattivi għal Komunità f’kuntest internazzjonali.                               ment minn industriji/dixxiplini varji, u interessi soċjail u tal-
     Il-bilanċ sensittiv bejn interessi, objettivi u limitazzjonijiet                              privatezza (eż. l-applikazzjoni ta’ skemi ta’ identifikazzjoni,
     għandhom jinsabu minn atturi tas-settur li jaħdmu flimkien                                    awtentikazzjoni, nuqqas ta’ rifjut u possibbilment ta’ awtorizzaz-
     fl-iżviluppar ta’ perċezzjoni komuni u qafas strateġiku miftiehem.                            zjoni f’ambjent demokratiku).
 ---pagebreak--- 10                      MT                                   Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                                    16/Vol. 1

       Gwida ċara għandha tiġi provduta għall-iżvilupp ta’ arkitetturi fiżiċi              Huwa meqjus bħala importanti ukoll li jiġu identifikati ħtiġijiet għal
       u loġiċi għad-distribuzzjoni ta’ servizzi ta’ informazzjoni li huma                 leġislazzjoni, regolamenti u kodiċijiet ta’ prattika fid-dawl ta’ stima
       siguri, standards, linji gwida u definizzjonijiet għal prodotti ta’                 ta’ tendenzi fil-karatteristiċi u teknoloġija ta’ servizzi, li jiġu identi-
       sigurtà u servizzi assikurati, piloti u prototipi biex jistabbilixxu                fikati strateġiji alternattivi biex jintlaħqu l-għanijiet bi provvedi-
       l-vijabbiltà ta’ strutturi amministrattivi varji, arkitetturi u standards           menti amministrattivi, ta’ servizz, operazzjonali u tekniċi, u li jiġu
       relatati mal-bżonnijiet ta’ setturi speċifiċi.                                      stmati kemm huma effettivi, kemm huwa faċli għall-utent biex juża-
                                                                                           hom u l-ispiża ta’ għażliet ta’ sigurtà alternattiva u strateġiji għal
                                                                                           sistemi ta’ informazzjoni għall-utenti, dawk li jipprovdu servizz u
       Kuxjenza ta’ sigurtà trid tiġi kreata sabiex tinfluwenza l-atitudni ta’             operaturi.
       l-utenti lejn interess li kulma jmur qiegħed jikber dwar is-sigurtà fit-
       teknoloġija ta’ l-informatika (IT).

2.     Linja ta’ azzjoni II – Identifikazzjoni tal-ħtiġijiet ta’ utent u ta’         3.    Linja ta’ azzjoni III – Soluzzjonijiet soluzzjonijiet għall-
       dak li jipprovdi servizz għas-sigurtà ta’ sistemi ta’                               bżonnijiet immedjati u li jistgħu jinqalgħu matul iż-żmien ta’
       l-informazzjoni                                                                     l-utenti, fornituri u dawk li jipprovdu servizz

2.1. Kwistjoni

                                                                                     3.1. Kwistjoni

       Sigurtà ta’ sistemi ta’ l-informazzjoni hija l-prerekwiżit inerenti
       għall-integrità u għall-kredibilità ta’ l-applikazzjonijiet kummerċjali,            Fil-preżent, huwa possibbli tipproteġi b’mod xieraq il-kompjuters
       propjetà intellettwali u kunfidenzjalità. Dan inevitabbilment iwas-                 minn aċċess mhux awtorizzat mid-dinja ta’ barra permezz ta’
       sal għal bilanċ diffiċli u xi kultant għażliet, bejn rabta għal kummerċ             “iżolament”, i.e. billi jiġu applikati miżuri konvenzjonali, organiz-
       ħieles u rabta għal sigurtà ta’ privatezza u propjetà intellettwali.                zattivi u fiżiċi. Dan japplika ukoll għall-komunikazzjoni elettronika
       Dawn l-għażliet u kompromessi hemm bżonn li jkunu bbażati fuq                       fi grupp magħluq ta’ utenti li jaħdem f’network magħluq.
       apprezzament sħiħ tal-ħtiġijiet u l-impatt ta’ għazliet possibbli                   Is-sitwazzjoni hija ferm differenti jekk l-informazzjoni hija maq-
       sabiex is-sigurtà ta’ sistemi ta’ l-informazzjoni tirrispondi għalihom.             suma bejn gruppi ta’ utenti jew skambjata permezz ta’ network
                                                                                           pubblika, jew ġeneralment aċċessibbli. La t-teknoloġija, terminali u
                                                                                           servizzi u lanqas l-i standards u proċeduri relatati m’huma ġeneral-
                                                                                           ment disponibbli biex jipprovdu sigurtà ta’ sistemi ta’
       Ħtiġijiet ta’ l-utent jimplikaw il-funzjonalitajiet ta’ sigurtà ta’ sistemi         l-informazzjoni komparabbli f’dawn il-każijiet.
       ta’ l-informazzjoni interdipendenti ma’ aspetti teknoloġiċi, operaz-
       zjonali u regolatorji. Għaldaqstant, investigazzjoni sistematika ta’
       ħtiġijiet ta’ sigurtà għal sistemi ta’ l-informazzjoni tifforma parti
       essenzali ta’ l-iżvilupp ta’ miżuri xierqa u effettivi.
                                                                                     3.2. Għan

2.2. Għan
                                                                                           L-għan għandu jkun biex tipprovdi, fi żmien ta’ avviż qasir,
       Biex tiġi stabbilita n-natura u l-karatteristiċi tal-ħtiġijiet ta’ l-utenti         soluzzjonijiet li jistgħu jirrispondu għall-bżonnijiet l-iktar urġenti ta’
       u dawk li jipprovdu servizz u r-relazzjoni tagħhom mal-miżuri ta’                   l-utenti, dawk li jipprovdu servizz u fabbrikanti. Dan jinkludi l-użu
       sigurtà ta’ sistemi ta’ l-informazzjoni.                                            ta’ kriterji ta’ valutazzjoni ta’ sigurtà ta’ l-IT komuni. Dawn
                                                                                           għandhom ikunu meqjusin bħala miftuħin għall-ħtiġijiet u
                                                                                           soluzzjonijiet futuri.

2.3. Status u tendenzi

       Sa issa, l-ebda sforz miftiehem ma kien magħmul biex jiġu identi-
       fikati l-ħtiġijiet li qegħdin jevolvu u jinbidlu rapidament ta’ l-atturi      3.3. Status u tendenzi
       maġġuri tas-sigurtà ta’ sistemi ta’ l-informazzjoni. L-Istati Membri
       tal-Komunità identifikaw il-ħtiġijiet għall-armonizzazzjoni ta’
       l-attivitajiet nazzjonali (speċjalment tal-“Kriterji għall-valutazzjoni             Xi gruppi ta’ utenti żviluppaw metodi ta’ teknika u proċeduri għall-
       tas-sigurtà tat-Teknoloġija ta’ l-Informatika (IT)”). Kriterji ta’                  użu speċifiku tagħhom bħala risposta, partikolarment, għal bżonn
       valutazzjoni uniformi u regoli għal rikonoxximent reċiproku ta’ ċer-                ta’ awtentikazzjoni, integrità u nuqqas ta’ rifjut. In ġenerali, kards
       tifikati ta’ valutazzjoni huma ta’ importanza kbira.                                manjetiċi jew smart kards qegħdin jiġu użati. Xi wħud qegħdin
                                                                                           jużaw metodi ta’ teknika kriptografika xi ftit jew wisq sofistikati. Ta’
                                                                                           spiss din implikat id-definizzjoni ta’ “awtoritajiet” speċifiċi ta’ grupp
                                                                                           ta’ utenti. Madankollu, huwa diffiċli tiġġeneralizza dawn il-metodi
2.4. Ħtiġijiet, għażliet u prijoritajiet                                                   ta’ teknika u metodi biex tissodisfa l-bżonnijiet ta’ ambjent miftuħ.

                                                                                           ISO qiegħda taħdem fuq is-Sigurtà tas-Sistem ta’ l-Informazzjoni
       Bħala bażi għal trattament konsistenti u trasparenti għall-bżonnijiet               OSI (ISO DIS 7498-2) u CCITT fil-kuntest ta’ X400. Huwa wkoll
       ġustifikati ta’ l-atturi tas-settur, huwa meqjus bħala neċessarju li tiġi           possibbli tinserixxi segmenti ta’ sigurtà fil-messaġġi.
       żviluppata klassifikazzjoni miftiehma ta’ ħtiġijiet ta’ l-utent u                   Awtentikazzjoni, integrità u nuqqas ta’ rifjut qegħdin jiġu indirizzati
       r-relazzjoni tagħha mal-provvediment ta’ sigurtà f’sistemi ta’                      bħala parti tal-messaġġi (EDIFACT) kif ukoll bħala parti ta’ l-X400
       l-informazzjoni.                                                                    MHS.
 ---pagebreak--- 16/Vol. 1               MT                                   Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                                            11

       Fil-preżent, il-qafas legali ta’ l- Electronic Data Interchange (EDI) għadu   4.3. Status u tendenzi
       fl-istadju tat-tnissil. Il-Kamra tal-Kummerċ Internazzjonli ppubbli-
       kat regoli ta’ kondotta għall-iskambju ta’ data kummerċjali permezz                  L-Istati Uniti, b’mod partikolari, ħadet inizzjattivi maġġuri biex tin-
       ta’ networks tat-telekomunikazzjonijiet.                                             dirizza s-sigurtà tas-sistemi ta’ l-informazzjoni. Fl-Ewropa s-suġġett
                                                                                            huwa trattat fil-kuntest ta’ IT u standardizzazzjoni tat-
       Bosta pajjiżi (eż. il-Ġermanja, Franza, ir-Renju Unit u l-Istat Uniti)               telekomunikaazzjonijiet fil-kuntest ta’ ETSI u CEN/CENELEC fil-
       żviluppaw, jew qegħdin jiżviluppaw, kriterji biex jikkalkulaw                        preparazzjoni tax-xogħol tas-CCITT u ISO f’dan il-qasam.
       il-kredibilità ta’ l-IT u prodotti u sistemi tat-telekomunikazzjoni u
       l-proċeduri korrespondenti biex jiġu ġestiti dawn il-kalkoli. Dawn                   Minħabba interess li kull ma jmur qiegħed jikber, ix-xogħol ta’
       il-kriterji ġew ikkordinati mal-fabbrikanti nazzjonali u ser iwasslu                 l-Istati Uniti qiegħed jiżdied rapidament u kemm il-bejjiegħa kif
       għal numru li qiegħed dejjem jikber ta’ prodotti li wieħed jista’                    ukoll dawk li jipprovdu servizz qegħdin iżidu l-isforzi tagħhom
       jogħqod fuqhom u sistemi li jibdew minn prodotti sempliċi.                           f’dan il-qasam. Fl-Ewropa, Franza, il-Ġermanja u r-Renju Unit
       It-twaqqif ta’ organizzazzjonijiet nazzjonali li ser iġestu l-kalkoli u              attivitajiet simili bdew indipendentament, imma sforz komuni li
       joffru ċertifikati ser jappoġġaw din it-tendenza.                                    jikkorrispondi għal dak ta’ l-Istati Uniti għadu qiegħed jevolvi bil-
                                                                                            mod.
       Disposizzjoni għas-segretezza hija meqjusa ta’ inqas importanza
       immedjata minn ħafna utenti. Madankollu, fil-futur, din
       is-sitwazzjoni x’aktarx tinbidel hekk kif servizzi ta’ komunikazzjoni
       avvanzati u, partikolarment, servizzi mobbli, ikunu nxterdu ma’               4.4. Ħtiġijiet, għażliet u prijoritajiet
       kullimkien.
                                                                                            Fis-sigurtà ta’ sistemi ta’ l-informazzjoni, b’mod inerenti, hemm
                                                                                            relazzjoni fil-qrib ħafna bejn aspetti regolatorji, operazzjonali,
                                                                                            amministrattivi u tekniċi. Regolamenti għandhom bżonn jiġu
3.4. Ħtiġijiet, għażliet u prijoritajiet                                                    riflessi fi standards, u disposizzjonijiet għas-sigurtà ta’ sistemi ta’
                                                                                            l-informazzjoni għandhom bżonn jaqblu, b’mod li jista’ jiġi verifi-
                                                                                            kat, ma’ l-i standards u regolamenti. F’bosta aspetti, regolamenti jeħ-
       Huwa bżonnjuż li jiġu żviluppati kemm jista’ jkun malajr proċeduri,                  tieġu speċifikazzjonijiet li jmorru lil hinn mill-iskop konvenzjonali
       standards, prodotti u għodda addattati biex jassiguraw sigurtà kemm                  ta’ l-istandardizzazzjoni, i.e. jinkludu kodiċi ta’ prattika. Ħtiġijiet
       f’sistemi ta’ l-informazzjoni fis-sens strett tal-kelma (kompjuters,                 għal standards u kodiċi ta’ prattika huma preżenti fl-oqsma kollha
       periferali) u f’networks ta’ komunikazzjoni pubbliċi. Prijorità kbira                ta’ sigurtà ta’ sistemi ta’ l-informazzjoni, u għandha ssir distinzjoni
       għandha tingħata għall-awtentikazzjoni, integrità u nuqqas ta’ rifjut.               bejn il-ħtiġiet ta’ protezzjoni li jikkorrispondu ma’ l-għanijiet tas-
       Proġett pilota għandu jiġi amministrat biex jistabbilixxi l-validità                 sigurtà u xi wħud mill-ħtiġijiet tekniċi li jistgħu jiġu mogħtija lill-
       tas-soluzzjonijiet proposti. Soluzzjonijiet għall-bżonnijiet ta’ prijo-              korpi ta’ l-i standards kompetenti Ewropej (CEN/CENELEC/ETSI).
       rità fuq EDI huma kkunsidrati fil-programm TEDIS fil-kontenut
       iktar ġenerali tal-pjan ta’ azzjoni.
                                                                                            Speċifikazzjonijiet u standards iridu jkopru s-suġġetti ta’ servizzi ta’
                                                                                            sigurtà ta’ sistemi ta’ l-informazzjoni (awtentikazzjoni personali u
                                                                                            ta’ l-impriża, protokolli ta’ nuqqas ta’ rifjut, prova elettronika legal-
                                                                                            ment aċċettata, kontroll ta’ l-awtorizzazzjoni), is-servizzi ta’
                                                                                            komunikazzjoni tagħhom (privatezza tal-komunikazzjoni tax-
4.     Linja ta’ azzjoni IV -Żvilupp ta’ speċifikazzjonijiet, standardiz-                   xbieha, vuċi mobbli tal-komunikazzjonijiet u privatezza ta’ data,
       zazzjoni, valutazzjoni u ċertifikazzjoni fil-każ tas-sigurtà ta’                     protezzjoni ta’ data u ta’ database tax-xbieha, sigurtà ta’ servizzi
       sistemi ta’ l-informazzjoni                                                          integrati), il-komunikazzjoni u l-amministrazzjoni tas-sigurtà tagħ-
                                                                                            hom (sistema pubblika/privata ta’ telefon b’ħafna linji li jkollu
                                                                                            karatteristiċi bażiċi u intercom għal operazzjoni libera ta’ network,
                                                                                            protezzjoni ta’ l-amministrazzjoni tan-network, portezzjoni ta’ dak
                                                                                            li jipprovdi s-servizz) u ċ-ċertifikazzjoni tagħhom (kriterji u livelli
4.1. Kwistjoni                                                                              ta’ assigurazzjoni, proċeduri li jiżguraw is-sigurtà għal sistemi ta’
                                                                                            informazzjoni siguri.)

       Ħtiġijiet għas-sigurtà ta’ sistemi ta’ l-informazzjoni jinxterdu kul-
       limkien u fis-sens strett tal-kelma speċifikazzjonijiet u standards
       komuni huma kruċjali. In-nuqqas ta’ standards u speċifikazzjonijiet
       mifthiema għas-sigurtà ta’ l-IT jista’ joħloq fruntiera maġġuri għall-        5.     Linja ta’ azzjoni V - Żviluppi teknoloġiċi u operazzjonali fis-
       avvanz ta’ proċessi bbażati fuq informazzjoni u servizzi f’kull parti                sigurtà tas-sistemi ta’ l-informazzjoni
       ta’ l-ekonomija u s-soċjetà. Azzjonijiet huma wkoll mitluba li
       jaċċelleraw l-iżvilupp u l-użu ta’ teknoloġija u standards f’bosta
       oqsma ta’ networks tal-komunikazzjoni u tal-kompjuter relatati li
       huma ta’ importanza kritika lil utenti, l-industrija u
       amministrazzjonijiet.                                                         5.1. Kwistjoni

                                                                                            Investigazzjoni sistematika u żvilupp tat-teknoloġija biex tipper-
                                                                                            metti soluzzjonijiet ekomikament vijabbli u li jaħdmu b’mod sodis-
                                                                                            faċenti sa limitu ta’ ħtiġijiet tal-preżent u tal-futur għas-sigurtà ta’
4.2. Għan                                                                                   sistemi ta’ l-informazzjoni huma prirekwiżiti għall-iżvilupp tas-suq
                                                                                            tas-servizzi u l-kompetittività ta’ l-ekonomija ewropea in ġenerali.
       Sforzi huma meħtieġa biex jiġi provdut mezz li jkun jista’ jappoġġa u jwet-
       taq funzjonijiet speċifiċi ta’ sigurtà f’oqsma ġenerali ta’ OSI, ONP,                Kull żvilupp teknoloġiku fis-sigurtà ta’ sistemi ta’ l-informazzjoni
       ISDN/IBC u amministrazzjoni ta’ netwrok. Relatati b’mod inerenti ma’                 ser ikollhom jinkludu kemm l-aspetti ta’ sigurtà ta’ kompjuters kif
       standardizzazzjoni u speċifikazzjoni huma l-metodi ta’ teknika u approċċi            ukoll is-sigurtà tal-komunikazzjonijiet peress li l-biċċa l-kbira tas-
       meħtieġa għal verifikazzjoni, li jinkludu ċertifikazzjoni li twassal għal            sistemi tal-lum huma sistemi b’kompjuters imxerrda f’numru ta’
       rikonoxximent reċiproku. Fejn hu possibbli, soluzzjonijiet miftiehma inter-          lokazzjonijiet f’organizzazzjoni partikolari fejn kull kompjuter jis-
       nazzjonalment għandhom jiġu appoġġati. L-iżvilupp u l-użu ta’ sistemi                sodisfa l-ħtiġijiet ta’ kull lokazzjon, u aċċess għal dawn is-sistemi
       tal-kompjuter b’funzjonijiet ta’ sigurtà għandhom ukoll jiġu mħeġġa.                 ssir permezz ta’ servizzi ta’ komunikazzjonijiet.
 ---pagebreak--- 12                      MT                                 Il-Ġurnal Uffiċjali ta’ l-Unjoni Ewropea                                                   16/Vol. 1

5.2. Għan                                                                                Il-biċċa l-kbira tal-prodotti u servizzi tas-sigurtà huma mistennija li
                                                                                         jiġu provduti mill-bejjiegħa, dawk li jipprovdu servizz jew opera-
                                                                                         turi. Għall-funzjonijiet speċifiċi, eż. il-provvediment ta’ telefons
       Investigazzjoni sistematika u żvilupp tat-teknoloġija biex tipper-                b’ħafna linji li jkollom karatteristiċi bażiċi u intercom li jistgħu
       metti soluzzjonijiet ekomikament vijabbli u li jaħdmu b’mod sodis-                jkunu pubbliċi jew privati, awtrorizzazzjoni għal reviżjoni, jista’
       faċenti sa limitu ta’ ħtiġijiet tal-preżent u tal-futur għas-sigurtà ta’          jkun hemm il-bżonn li jiġu identifikati u jitqabbdu organizzazzjo-
       sistemi ta’ l-informazzjoni.                                                      nijiet xierqa.

                                                                                         L-istess japplika għal ċertifikazzjoni, valutazzjoni u verifikazzjoni
5.3. Ħtiġijiet, għażliet u prijoritajiet                                                 tal-kwalità ta’ servizz li huma funzjonijiet li għandhom jiġu
                                                                                         indirizzati minn organizzazzjonijiet indipendenti mill-interessi tal-
       Xogħol fuq sigurtà ta’ sistemi ta’ l-informazzjoni jkollhom bżonn                 bejjiegħa, ta’ dawk li jipprovdu servizz jew operaturi. Dawn
       jindirizzaw żvilupp u strateġiji ta’ implimentazzjoni, teknoloġiji, u             l-organizzazzjonijiet jistgħu jkunu privati, tal-gvern, jew liċenzjati
       integrazzjoni u verifikazzjoni.                                                   mill-gvern biex iwettqu funzjonijiet delegati lilhom.

       Ix-xogħol strateġiku R&D ikollu jkopri mudelli konċettwali għal            6.2. Għan
       sistemi siguri (siguri minn kompromessi, modifikazzjonijiet mhux
       awtorizzati u ċaħda li jingħata servizz), mudelli ta’ ħtiġijiet funzjo-
       nali, mudelli ta’ riskju u arkitetturi għas-sigurtà.                              Sabiex jiġi faċilitat żvilupp għalenija tal-provvediment ta’ sigurtà
                                                                                         għal sistemi ta’ l-informazzjoni fil-Komunità għal protezzjoni tal-
                                                                                         pubbliku u ta’ interessi kummerċjali, ser ikun meħtieġ li jiġi żvilup-
       Ix-xogħol R&D li huwa teknoloġikament orjentat ikollu jinkludi                    pat approċċ konsistenti lejn dik li hija provvediment tas-sigurtà
       awtentikazzjoni ta’ l-utent u tal-messaġġ (eż. permezz ta’ analiżi tal-           tiegħu. Fejn ser jiġu mqabbdin organizzazzjonijiet indipendenti,
       vuċi u firem elettroniċi), interfaces tekniċi u protokolli għal qlib ta’          il-funzjonijiet u l-kondizzjonijiet tagħhom hemm bżonn li jiġu
       data f’kowd (encryption), mekkaniżmi li jikkontrollaw l-aċċess u                  stabbiliti u mifthiema u, fejn hemm bżonn, imqiegħda fil-qafas
       metodi ta’ implimentazzjoni għal sistemi ta’ sigurtà li jistgħu jkunu             regolatorju. L-għan ikun li naslu għal tqassim ċar ta’
       pruvati.                                                                          responsabbiltajiet li jkunu stabbiliti u mifthiema bejn l-atturi diffe-
                                                                                         renti fuq livell tal-Komunità bħala prirekwiżit għal rikonoxximent
                                                                                         reċiproku.
       Verifikazzjoni u validazzjoni tas-sigurtà tas-sistema teknika u
       l-applikazzjoni tagħha jkollhom jiġu investigati permezz ta’ proġetti
       ta’ integrazzjoni u verifikazzjoni.
                                                                                  6.3. Status u tendenzi

       Barra l-konsolidazzjoni u żvilupp ta’ teknoloġija ta’ sigurtà, numru              Fil-preżent, il-provvediment għal sigurtà ta’ sistemi ta’
       ta’ miżuri li jakkumpanjawhom huma meħtieġa li jikkonċernaw                       l-informazzjoni hija organizzata sew għal oqsma speċifiċi biss u
       il-ħolqien, manutenzjoni u applikazzjoni ta’ standards konsistenti, u             limitata li tindirizza l-ħtiġiet ta’ dawn. L-organizzazzjoni fuq livell
       l-validazzjoni u ċertifikazzjoni ta’ IT prodotti tat-                             Ewropew hija l-biċċa l-kbira informali, u rikonoxximent reċiproku
       telekomunikazzjoni dwar il-karatteristiċi tas-sigurtà tagħhom, li                 ta’ verifikazzjoni u ċertifikazzjoni għadha ma ġietx stabbilita barra
       jinkludu validazzjoni u metodi ta’ ċertifikazzjoni biex jiddisinjaw u             mill-gruppi magħluqin. Minħabba l-importanza li dejjem qiegħda
       jimplimentaw is-sistemi.                                                          tikber ta’ sigurtà ta’ sistemi ta’ l-informazzjoni, il-bżonn li jiġi stab-
                                                                                         bilit approċċ konsistenti lejn il-provvediment ta’ sigurtà għal sistemi
       It-tielet Programm tal-Qafas tal-Komunità RDT għandu mnejn jiġi                   ta’ l-informazzjoni fl-Ewropa u internazzjonalment qiegħed isir
       użat biex jinkoraġġixxi proġetti koperattivi fuq livelli                          urġenti.
       prikompetittivi u prinominattivi.

                                                                                  6.4. Ħtiġijiet, għażliet u prijoritajiet

6.     Linja ta’ Azzjoni VI – Provvediment ta’ sigurtà ta’ sistemi ta’                   Minħabba n-numru ta’ atturi differenti li huma kkonċernati u
       l-informazzjoni                                                                   r-relazzjonijiet fil-qrib għal mistoqsijiet regolatorji u leġislattivi,
                                                                                         huwa partikolarment importanti li jkun hemm ftehim minn qabel
                                                                                         fuq il-prinċipji li għandhom jirregolaw il-provvediment tas-sigurtà
6.1. Kwistjoni                                                                           ta’ sistemi ta’ l-informazzjoni.

                                                                                         Waqt l-iżvilupp ta’ approċċ konsistenti lejn din il-mistoqsija, wieħed
       Il-funzjonijiet meħtieġa ser ikollhom bżonn ikunu inkorporati
                                                                                         ser ikollu bżonn jindirizza l-aspetti ta’ identifikazzjoni u
       f’partijiet differenti tas-sistema ta’ l-informazzjoni li jinkludu
                                                                                         speċifikazzjoni tal-funzjonijiet li jeħtieġu, skond in-natura tagħhom
       terminals/kompjuters, servizzi, amministrazzjoni ta’ network għal
                                                                                         stess, id-disponibilità ta’ xi organizzazzjonijiet indipendenti (jew
       strumenti kriptografiċi, smart kards, sistemi pubbliċi jew privati ta’
                                                                                         organizzazzjonijiet li jaħdmu flimkien). Dan jista’ jinkludi
       telefon b’ħafna linji li jkollha karatteristiċi bażiċi u intercom eċċ.
                                                                                         funzjonijiet bħall-amministrazzjoni ta’ sistema pubblika/privata ta’
       skond in-natura eżatta tal-karatteristiċi tas-sigurtà ta’ sistemi ta’
                                                                                         telefon b’ħafna linji li jkollu karatteristiċi bażiċi u intercom.
       l-informazzjoni. Uħud minn dawn mistennijin jiġu mqegħdin fil-
       hardware jew software provduti mill-bejjiegħa, filwaqt li oħrajn
       jistgħu jkunu parti minn kompjuters imxerrda f’numru ta’                          Barra dan, huwa meħtieġ li jiġu identifikati u speċifikati, fi stadju
       lokazzjonijiet f’organizzazzjoni partikolari fejn kull kompjuter jis-             kmieni, il-funzjonijiet li hemm bżonn li jiġu fdati f’idejn organiz-
       sodisfa l-ħtiġijiet ta’ kull lokazzjon (eż.smart kards) jew provduti              zazzjonijiet indipendenti (jew organizzazzjonijiet li jaħdmu
       minn organizzazzjoni speċjalizzata (eż. telefons b’ħafna linji li                 flimkien) fl-interess pubbliku. Dan jista’ jinkludi, per eżempju,
       jkollhom karatteristiċi bażiċi u intercom li jistgħu jkunu pubbliċi               reviżjoni, ċertezza tal-kwalità, verifkazzjoni, ċertifikazzjoni u
       jew privati).                                                                     funzjonijiet simili.