title: Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2019/1731 tas-16 ta’ Ottubru 2019 li jemenda għat-306 darba r-Regolament tal-Kunsill (KE) Nru 881/2002 li jimponi ċerti miżuri speċifiċi restrittivi diretti kontra ċerti persuni u entitajiet assoċjati mal-ISIL (Da’esh) u mal-organizzazzjoni Al-Qaida

text:
                  17.10.2019

                  MT

                  Il-Ġurnal Uffiċjali tal-Unjoni Ewropea

                  L 264/3

         REGOLAMENT TA’ IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) 2019/1731
         tas-16 ta’ Ottubru 2019
         li jemenda għat-306 darba r-Regolament tal-Kunsill (KE) Nru 881/2002 li jimponi ċerti miżuri speċifiċi restrittivi diretti kontra ċerti persuni u entitajiet assoċjati mal-ISIL (Da’esh) u mal-organizzazzjoni Al-Qaida
         IL-KUMMISSJONI EWROPEA,
         Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
         Wara li kkunsidrat ir-Regolament tal-Kunsill (KE) Nru 881/2002 tas-27 ta’ Mejju 2002 li jimponi ċerti miżuri speċifiċi restrittivi diretti kontra ċerti persuni u entitajiet assoċjati mal-ISIL (Da’esh) u mal-organizzazzjoni Al-Qaida (1), u b’mod partikolari l-Artikolu 7(1)(a) u l-Artikolu 7a(5) tiegħu,
         Billi:

                     (1)

                     L-Anness I tar-Regolament (KE) Nru 881/2002 jelenka l-persuni, il-gruppi u l-entitajiet koperti mill-iffriżar tal-fondi u tar-riżorsi ekonomiċi skont dak ir-Regolament.

                     (2)

                     Fil-11 ta’ Ottubru 2019, il-Kumitat tas-Sanzjonijiet tal-Kunsill tas-Sigurtà tan-Nazzjonijiet Uniti ddeċieda li jemenda entrata waħda mil-lista tal-persuni, tal-gruppi u tal-entitajiet li għalihom jenħtieġ li japplika l-iffriżar tal-fondi u tar-riżorsi ekonomiċi.

                     (3)

                     Għalhekk jenħtieġ li l-Anness I tar-Regolament (KE) Nru 881/2002 jiġi emendat skont dan,

               ADOTTAT DAN IR-REGOLAMENT:

            Artikolu 1
            L-Anness I ta’ mar-Regolament (KE) Nru 881/2002 huwa emendat skont l-Anness ta’ dan ir-Regolament.

            Artikolu 2
            Dan ir-Regolament għandu jidħol fis-seħħ fil-jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.

            Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
            Magħmul fi Brussell, is-16 ta’ Ottubru 2019.

                  Għall-Kummissjoni

                  F’isem il-President

                  Kap tas-Servizz tal-Istrumenti ta’ Politika Barranija

            (1)  ĠU L 139 29.5.2002, p. 9.

            ANNESS
            L-Anness I tar-Regolament tal-Kunsill (KE) Nru 881/2002 huwa emendat kif ġej:
            Id-data ta’ identifikazzjoni tal-entrata segwenti taħt l-intestatura “Persuni naturali” hija emendata kif ġej:
            “ANJEM CHOUDARY (alias Abu Luqman). Data tat-twelid: 18.1.1967. Post tat-twelid: Welling, Londra, ir-Renju Unit. Indirizz: Il-Ħabs ta’ Frankland, ir-Renju Unit. Nazzjonalità: Brittanika. Nru tal-passaport: 516384722 (Passaport tar-Renju Unit maħruġ mill-Uffiċċju tal-Passaporti ta’ Glasgow fis-6.5.2013, jiskadi fis-6.6.2023). Data tan-nomina msemmija fl-Artikolu 7d(2)(i): 15.10.2018.” tinbidel b’dan li ġej:
            “ANJEM CHOUDARY (alias Abu Luqman). Data tat-twelid: 18.1.1967. Post tat-twelid: Welling, Londra, ir-Renju Unit. Indirizz: Londra, ir-Renju Unit. Nazzjonalità: Brittanika. Nru tal-passaport: 516384722 (passaport tar-Renju Unit maħruġ mill-Uffiċċju tal-Passaporti ta’ Glasgow fis-6.5.2013, jiskadi fis-6.6.2023). Informazzjoni oħra: Wiegħed il-lealtà lejn l-Istat Iżlamiku fl-Iraq u l-Levante (ISIL), elenkat bħala Al-Qaida fl-Iraq f’Lulju 2014. Inkarċerat fir-Renju Unit f’Settembru 2014 u sussegwentement rilaxxat b’libertà kondizzjonali f’Ottubru 2018, li tiskadi f’Lulju 2021. Ritratt disponibbli għall-inklużjoni fl-Avviż Speċjali ta’ bejn l-INTERPOL u l-Kunsill tas-Sigurtà tan-NU. Data tan-nomina msemmija fl-Artikolu 7d(2)(i): 15.10.2018.”


title: Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) 2019/1799 tat-22 ta’ Ottubru 2019 li jistabbilixxi speċifikazzjonijiet tekniċi għas-sistemi ta’ ġbir onlajn individwali skont ir-Regolament (UE) 2019/788 tal-Parlament Ewropew u tal-Kunsill dwar l-inizjattiva taċ-ċittadini Ewropej

text:
                  28.10.2019

                  MT

                  Il-Ġurnal Uffiċjali tal-Unjoni Ewropea

                  L 274/3

         REGOLAMENT TA’ IMPLIMENTAZZJONI TAL-KUMMISSJONI (UE) 2019/1799
         tat-22 ta’ Ottubru 2019
         li jistabbilixxi speċifikazzjonijiet tekniċi għas-sistemi ta’ ġbir onlajn individwali skont ir-Regolament (UE) 2019/788 tal-Parlament Ewropew u tal-Kunsill dwar l-inizjattiva taċ-ċittadini Ewropej
         IL-KUMMISSJONI EWROPEA,
         Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
         Wara li kkunsidrat ir-Regolament (UE) 2019/788 tal-Parlament Ewropew u tal-Kunsill tas-17 ta’ April 2019 dwar l-inizjattiva taċ-ċittadini Ewropej (1), u b’mod partikolari l-Artikolu 11(5) tiegħu,
         Billi:

                     (1)

                     Ir-Regolament (UE) 2019/788 jistabbilixxi regoli riveduti dwar l-inizjattiva taċ-ċittadini Ewropej u jħassar ir-Regolament (UE) Nru 211/2011 tal-Parlament Ewropew u tal-Kunsill (2).

                     (2)

                     Ir-Regolament (UE) 2019/788 jipprevedi li għall-ġbir onlajn ta’ dikjarazzjonijiet ta’ appoġġ għall-inizjattivi taċ-ċittadini rreġistrati, l-organizzaturi jridu jagħmlu użu mis-sistema ċentrali ta’ ġbir onlajn li tiġi stabbilita u operata mill-Kummissjoni. Madankollu, biex jiffaċilitaw it-tranżizzjoni, għal inizjattivi rreġistrati skont ir-Regolament (UE) 2019/788 qabel tmiem l-2022, l-organizzaturi jistgħu jagħżlu li jużaw is-sistema ta’ ġbir onlajn individwali tagħhom stess.

                     (3)

                     Skont ir-Regolament (UE) 2019/788 jenħtieġ li sistema individwali li tintuża għall-ġbir online ta’ dikjarazzjonijiet ta’ appoġġ jkollha karatteristiċi tekniċi u ta’ sigurtà adegwati fis-seħħ biex ikun żgurat li d-data tinġabar, tinħażen u tiġi ttrasferita b’mod sigur matul il-proċedura ta’ ġbir. Jenħtieġ li l-Kummissjoni tiddefinixxi, flimkien mal-Istati Membri, l-ispeċifikazzjonijiet tekniċi biex jiġu implimentati r-rekwiżiti għal sistemi individwali ta’ ġbir onlajn.

                     (4)

                     Ir-regoli stabbiliti f’dan ir-Regolament jissostitwixxu dawk stabbiliti fir-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) Nru 1179/2011 (3), li għaldaqstant se jsir obsolet.

                     (5)

                     Jenħtieġ li l-miżuri tekniċi u organizzattivi li għandhom jiġu implimentati jimmiraw li jipprevjenu, kemm fil-ħin tat-tfassil tas-sistema u matul il-perjodu ta’ ġbir, kwalunkwe pproċessar mhux awtorizzat ta’ data u jipproteġuhom kontra qerda aċċidentali jew illegali jew telfien aċċidentali, alterazzjoni, żvelar jew aċċess mhux awtorizzat.

                     (6)

                     Għal dak il-għan, jenħtieġ li l-organizzaturi japplikaw proċessi ta’ ġestjoni tar-riskju adegwati biex jidentifikaw ir-riskji għas-sistemi tagħhom u biex jiddeterminaw kontromiżuri xierqa u proporzjonali biex inaqqsu dawk ir-riskji għal livelli aċċettabbli. Jenħtieġ li l-organizzaturi jiddokumentaw b’mod xieraq ir-riskji għas-sigurtà u l-protezzjoni tad-data identifikati u l-miżuri meħuda biex jiġu miġġielda dawk ir-riskji, filwaqt li jitqiesu r-regoli tas-sigurtà u r-rekwiżiti applikati mill-awtorità ta’ ċertifikazzjoni. Jenħtieġ li r-regoli u r-rekwiżiti tas-sigurtà jkunu konformi mar-Regolament (UE) 2019/788 u jkunu disponibbli mill-awtorità ta’ ċertifikazzjoni fuq talba.

                     (7)

                     Jenħtieġ li l-implimentazzjoni tal-ispeċifikazzjonijiet tekniċi stabbiliti f’dan ir-Regolament tkun mingħajr preġudizzju għall-obbligu li l-organizzaturi jikkonformaw mar-rekwiżiti tal-protezzjoni tad-data li jirriżultaw mir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill (4), inkluż il-ħtieġa possibbli għal valutazzjoni tal-impatt fuq il-protezzjoni tad-data.

                     (8)

                     Ir-rappreżentant ta’ grupp ta’ organizzaturi jew, skont il-każ, entità ġuridika msemmija fl-Artikolu 5(7) ta’ dak ir-Regolament jitqies bħala kontrollur tad-data skont ir-Regolament (UE) 2016/679 fir-rigward tal-ipproċessar ta’ data personali f’sistema individwali ta’ ġbir onlajn.

                     (9)

                     Jenħtieġ li l-organizzaturi li jintroduċu bidliet fis-sistema ta’ ġbir onlajn individwali tagħhom wara li s-sistema tkun ġiet iċċertifikata jinnotifikaw mingħajr dewmien lill-awtorità rilevanti ta’ ċertifikazzjoni tagħhom jekk il-bidla tista’ taffettwa l-valutazzjoni sottostanti. Qabel ma jagħmlu dan, l-organizzaturi jistgħu jitolbu l-parir tal-awtorità ta’ ċertifikazzjoni biex jivverifikaw jekk il-bidla jistax ikollha impatt u jenħtieġ li għalhekk jiġu nnotifikati.

                     (10)

                     Il-Kontrollur Ewropew għall-Protezzjoni tad-Data ġie kkonsultat skont l-Artikolu 42 tar-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill (5) u pprovda kummenti formali fis-16 ta’ Settembru 2019. L-Aġenzija tas-Sigurtà tal-Informazzjoni tan-Netwerk ġiet ikkonsultata u pprovdiet kummenti fit-18 ta’ Lulju 2019.

                     (11)

                     Il-miżuri previsti f’dan ir-Regolament huma skont l-opinjoni tal-Kumitat stabbilita taħt l-Artikolu 22 tar-Regolament (UE) 2019/788,

               ADOTTAT DAN IR-REGOLAMENT:

            Artikolu 1
            L-ispeċifikazzjonijiet tekniċi msemmija fl-Artikolu 11(5) tar-Regolament (UE) 2019/788 huma stipulati fl-Anness ta’ dan ir-Regolament.

            Artikolu 2

               1.   L-organizzaturi għandhom jiżguraw li s-sistema ta’ ġbir onlajn individwali tagħhom tikkonforma mal-ispeċifikazzjonijiet tekniċi stipulati fl-Anness matul il-perjodu ta’ ġbir.

               2.   L-organizzaturi għandhom jinnotifikaw mingħajr dewmien bla bżonn lill-awtorità kompetenti tal-Istat Membru msemmi fl-Artikolu 11(3) tar-Regolament (UE) 2019/788, il-bidliet li jiddaħħlu fis-sistema jew fil-miżuri ta’ appoġġ organizzazzjonali wara li s-sistema tkun ġiet iċċertifikata minn dik l-awtorità, meta dawk il-bidliet ikunu jistgħu jaffettwaw il-valutazzjoni sottostanti għaċ-ċertifikazzjoni. Qabel ma jagħmlu dan, l-organizzaturi jistgħu jitolbu l-parir tal-awtorità kompetenti biex jivverifikaw jekk il-bidla jistax ikollha impatt.

            Artikolu 3
            Dan ir-Regolament għandu jidħol fis-seħħ fl-għoxrin jum wara dak tal-pubblikazzjoni tiegħu f’Il-Ġurnal Uffiċjali tal-Unjoni Ewropea.
            Għandu japplika mill-1 ta’ Jannar 2020.

            Dan ir-Regolament għandu jorbot fl-intier tiegħu u japplika direttament fl-Istati Membri kollha.
            Magħmul fi Brussell, it-22 ta’ Ottubru 2019.

                  Għall-Kummissjoni

                  Il-President

               Jean-Claude JUNCKER

            (1)  ĠU L 130, 17.5.2019, p. 55.

            (2)  Ir-Regolament (UE) Nru 211/2011 tal-Parlament Ewropew u tal-Kunsill tas-16 ta’ Frar 2011 dwar l-inizjattiva taċ-ċittadini (ĠU L 65, 11.3.2011, p. 1).

            (3)  Ir-Regolament ta’ Implimentazzjoni tal-Kummissjoni (UE) Nru 1179/2011 tas-17 ta’ Novembru 2011 li jistipula l-ispeċifikazzjonijiet tekniċi għas-sistemi tal-ġbir online skont ir-Regolament (UE) Nru 211/2011 tal-Parlament Ewropew u tal-Kunsill dwar l-inizjattiva taċ-ċittadini (ĠU L 301, 18.11.2011, p. 3).

            (4)  Ir-Regolament (UE) 2016/679 tal-Parlament Ewropew u tal-Kunsill tas-27 ta’ April 2016 dwar il-protezzjoni tal-persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ tali data, u li jħassar id-Direttiva 95/46/KE (Regolament Ġenerali dwar il-Protezzjoni tad-Data) (ĠU L 119, 4.5.2016, p. 1).

            (5)  Ir-Regolament (UE) 2018/1725 tal-Parlament Ewropew u tal-Kunsill tat-23 ta’ Ottubru 2018 dwar il-protezzjoni ta’ persuni fiżiċi fir-rigward tal-ipproċessar ta’ data personali mill-istituzzjonijiet, korpi, uffiċċji u aġenziji tal-Unjoni u dwar il-moviment liberu ta’ tali data, u li jħassar ir-Regolament (KE) Nru 45/2001 u d-Deċiżjoni Nru 1247/2002/KE (ĠU L 295, 21.11.2018, p. 39).

            ANNESS
            1.   SPEĊIFIKAZZJONIJIET TEKNIĊI BIL-GĦAN LI JIMPLIMENTAW L-ARTIKOLU 11(4)(A) TAR-REGOLAMENT (UE) 2019/788

            Is-sistema għandha timplimenta miżuri tekniċi biex tiżgura li persuni fiżiċi biss ikunu jistgħu jissottomettu dikjarazzjonijiet ta’ appoġġ. Il-miżuri tekniċi ma għandhomx jeħtieġu li tinġabar u tinħażen aktar data personali minn dik li hija elenkata fl-Anness III tar-Regolament (UE) 2019/788.
            2.   SPEĊIFIKAZZJONIJIET TEKNIĊI BIL-GĦAN LI JIMPLIMENTAW L-ARTIKOLU 11(4)(B) TAR-REGOLAMENT (UE) 2019/788

            L-organizzaturi għandhom jistabbilixxu miżuri tekniċi u organizzattivi adegwati u effettivi biex jimmaniġġaw ir-riskji għas-sigurtà tan-netwerks u tas-sistemi tal-informazzjoni li jużaw fl-operazzjonijiet tagħhom, biex jiżguraw li l-informazzjoni pprovduta fuq l-inizjattiva fis-sistema ta’ ġbir onlajn u kif ippreżentata onlajn lill-pubbliku tikkorrispondi mal-informazzjoni ppubblikata fuq l-inizjattiva fir-reġistru li hemm referenza għalih fl-Artikolu 6(5) tar-Regolament (UE) 2019/788.
            L-organizzaturi għandhom jiżguraw li:

                        (a)

                        l-informazzjoni pprovduta dwar l-inizjattiva fis-sistema ta’ ġbir onlajn tikkorrispondi mal-informazzjoni ppubblikata fir-reġistru;

                        (b)

                        is-sistema tippreżenta l-informazzjoni dwar l-inizjattiva ppubblikata fir-reġistru qabel ma ċ-ċittadin iressaq id-dikjarazzjoni ta’ appoġġ;

                        (c)

                        hemm fis-seħħ miżuri ta’ sigurtà biex jiġi żgurat li l-oqsma ta’ entrati tad-data fid-dikjarazzjonijiet ta’ appoġġ jiġu ppreżentati flimkien mal-informazzjoni dwar l-inizjattiva, sabiex jiġi evitat ir-riskju li d-dikjarazzjonijiet ta’ appoġġ jiġu ppreżentati fuq inizjattiva differenti permezz ta’ rappreżentazzjoni ħażina tal-inizjattiva;

                        (d)

                        is-sistema tiżgura li wara l-preżentazzjoni d-data fid-dikjarazzjonijiet ta’ appoġġ jiġu ssejvjati flimkien mal-informazzjoni dwar l-inizjattiva;

                        (e)

                        miżuri ta’ sigurtà huma fis-seħħ biex jiġi evitat li jsiru bidliet mhux awtorizzati fl-informazzjoni pprovduta dwar l-inizjattiva fis-sistema ta’ ġbir onlajn.

                  3.   SPEĊIFIKAZZJONIJIET TEKNIĊI BIL-GĦAN LI JIMPLIMENTAW L-ARTIKOLU 11(4)(C) TAR-REGOLAMENT (UE) 2019/788

            Is-sistema għandha tiżgura li d-dikjarazzjonijiet ta’ appoġġ jiġu ppreżentati skont l-oqsma tad-data fl-Anness III għar-Regolament (UE) 2019/788.
            Is-sistema għandha tiżgura li persuna tista’ tippreżenta dikjarazzjoni ta’ appoġġ biss wara li tkun ikkonfermat li tkun qrat id-dikjarazzjoni ta’ privatezza tal-Anness III tar-Regolament (UE) 2019/788.
            4.   SPEĊIFIKAZZJONIJIET TEKNIĊI BIL-GĦAN LI JIMPLIMENTAW L-ARTIKOLU 11(4)(D) TAR-REGOLAMENT (UE) 2019/788

            4.1.   Governanza

                        4.1.1.

                        Il-grupp ta’ organizzaturi għandu jinnomina uffiċjal tas-sigurtà li għandu jkun responsabbli għas-sigurtà tas-sistema u t-trażmissjoni sigura tad-dikjarazzjonijiet ta’ appoġġ miġbura lill-awtorità kompetenti tal-Istat Membru responsabbli. L-uffiċjal tas-sigurtà għandu jissorvelja l-proċessi tal-assigurazzjoni tal-informazzjoni u l-miżuri tekniċi u organizzattivi ta’ sigurtà biex jiżgura l-ġbir, il-ħżin u t-trażmissjoni siguri tad-data pprovduta mill-firmatarji.

                        4.1.2.

                        L-organizzaturi jistgħu jitolbu lill-awtorità nazzjonali kompetenti msemmija fl-Artikolu 11(3) tar-Regolament (UE) 2019/788 biex jipprovdu r-regoli tas-sigurtà applikabbli u r-rekwiżiti għaċ-ċertifikazzjoni ta’ sistemi individwali ta’ ġbir onlajn. L-awtorità kompetenti għandha tipprovdi r-regoli u r-rekwiżiti tas-sigurtà, bħala regola fi żmien xahar wara li tkun irċeviet it-talba. Ir-regoli u r-rekwiżiti tas-sigurtà applikabbli għandhom ikunu konformi ma’ standards ta’ sigurtà nazzjonali jew internazzjonali xierqa eżistenti.

                        4.1.3.

                        Ir-regoli tas-sigurtà u r-rekwiżiti għaċ-ċertifikazzjoni tas-sistema għandhom jindirizzaw ir-riskji definiti fit-Taqsima 4.2 u għandhom iqisu l-ispeċifikazzjonijiet fit-Taqsima 4.3.

                  4.2.   Assigurazzjoni ta’ Informazzjoni

                        4.2.1.

                        L-organizzaturi għandhom jużaw il-proċessi ta’ ġestjoni biex jidentifikaw ir-riskji marbuta mal-użu tas-sistemi tagħhom, inkluż għad-drittijiet u l-libertajiet tal-firmatarji, u biex jiddeterminaw il-miżuri xierqa u proporzjonali għall-prevenzjoni u l-mitigazzjoni tal-impatt ta’ inċidenti li jaffettwaw is-sigurtà tan-netwerks u tas-sistemi tal-informazzjoni li jużaw fl-operazzjonijiet tagħhom.
                        Il-proċess tal-ġestjoni tar-riskju għandu jiffoka b’mod partikolari fuq ir-riskji relatati mal-kunfidenzjalità u l-integrità tal-informazzjoni fis-sistema. Dawn ir-riskji jistgħu jkunu r-riżultat ta’ theddid, inkluż:

                                    (a)

                                    żbalji tal-utent;

                                    (b)

                                    żbalji tal-amministratur tas-sistema/tas-sigurtà;

                                    (c)

                                    żbalji ta’ konfigurazzjoni;

                                    (d)

                                    infezzjoni ta’ softwer malizzjuż;

                                    (e)

                                    alterazzjoni aċċidentali ta’ informazzjoni;

                                    (f)

                                    żvelar ta’ informazzjoni;

                                    (g)

                                    vulnerabbiltajiet tas-softwer;

                                    (h)

                                    aċċess mhux awtorizzat;

                                    (i)

                                    interċettar tat-traffiku ta’ informazzjoni;

                                    (j)

                                    riskji għall-protezzjoni tad-data.

                        4.2.2.

                        L-organizzaturi għandhom jipprovdu dokumentazzjoni li turi li huma:

                                    (a)

                                    ivvalutaw ir-riskji tas-sistema;

                                    (b)

                                    iddeterminaw miżuri xierqa biex jipprevjenu u jimmitigaw l-impatt ta’ inċidenti li jaffettwaw is-sigurtà tas-sistema;

                                    (c)

                                    identifikaw ir-riskji residwi;

                                    (d)

                                    implimentaw il-miżuri u vverifikaw l-implimentazzjoni tagħhom;

                                    (e)

                                    ipprovdew il-mezzi organizzattivi sabiex jirċievu informazzjoni dwar theddid ġdid u titjib tas-sigurtà;

                                    (f)

                                    jikkonformaw tul il-proċess kollu ta’ ġbir mar-rekwiżiti ta’ ċertifikazzjoni stabbiliti fl-Artikolu 11(4) tar-Regolament (UE) 2019/788, inkluż li jkollhom fis-seħħ il-proċessi meħtieġa biex jiżguraw dan.

                        4.2.3.

                        Il-miżuri għall-prevenzjoni u l-mitigazzjoni tal-impatt ta’ inċidenti li jaffettwaw is-sigurtà tas-sistemi għandhom ikopru l-oqsma li ġejjin:

                                    (a)

                                    sigurtà tar-riżorsi umani;

                                    (b)

                                    kontroll tal-aċċess;

                                    (c)

                                    kontrolli kriptografiċi;

                                    (d)

                                    sigurtà fiżika u ambjentali;

                                    (e)

                                    sigurtà tal-operazzjonijiet;

                                    (f)

                                    sigurtà tal-komunikazzjoni;

                                    (g)

                                    akkwiżizzjoni, żvilupp u manutenzjoni tas-sistema;

                                    (h)

                                    il-ġestjoni ta’ inċidenti tas-sigurtà tal-informazzjoni;

                                    (i)

                                    konformità.

                              L-applikazzjoni ta’ dawn il-miżuri ta’ sigurtà jaf tkun limitata għall-partijiet tal-organizzazzjoni li huma rilevanti għas-sistema ta’ ġbir onlajn. Pereżempju, is-sigurtà tar-riżorsi umani jaf tkun limitata għal kwalunkwe persunal li jkollu aċċess fiżiku jew loġiku għas-sistema ta’ ġbir onlajn, u s-sigurtà fiżika/ambjentali jaf tkun limitata għall-bini fejn isir il-hosting tas-sistema.

                        4.2.4.

                        Meta l-organizzaturi jagħmlu użu minn proċessur għall-iżvilupp jew l-iskjerament tas-sistemi ta’ ġbir onlajn jew ta’ partijiet minnhom, l-organizzaturi għandhom jipprovdu dokumentazzjoni li tippermetti lill-awtorità ta’ ċertifikazzjoni taċċerta li l-kontrolli tas-sigurtà meħtieġa jkunu fis-seħħ.

                  4.3.   Kriptaġġ tad-data

            Is-sistema għandha tipprovdi għall-kriptaġġ segwenti tad-data

                        (a)

                        id-data personali f’format elettroniku għandha tiġi kriptata meta maħżuna jew trasferita lill-awtoritajiet kompetenti tal-Istati Membri f’konformità mar-Regolament (UE) 2019/788, u l-keys jiġu ġestiti u miżmuma separatament;

                        (b)

                        algoritmi standard u keys xierqa adegwati għandhom jintużaw skont l-istandards internazzjonali (bħall-istandard ETSI). Il-ġestjoni tal-keys għandha tkun fis-seħħ;

                        (c)

                        il-keys u l-passwords kollha jkunu protetti minn aċċess mhux awtorizzat.