Politika dwar il-Backup u r-Restawr

Il-Politika dwar il-Backup u r-Restawr (P15) tistabbilixxi r-rekwiżiti obbligatorji tal-organizzazzjoni għall-backup u r-restawr tad-data, is-sistemi, u l-applikazzjonijiet. L-iskop primarju tagħha huwa li tissalvagwardja r-reżiljenza operazzjonali u l-integrità tad-data tal-organizzazzjoni, u tappoġġa l-kontinwità tan-negozju anke waqt tfixkil kbir bħal fallimenti tas-sistemi, attakki ċibernetiċi, jew tħassir aċċidentali. Fil-qalba tagħha, il-politika kemm tiddeskrivi approċċ standardizzat għall-operazzjonijiet tal-backup kif ukoll tiżgura parametri ċari ta’ rkupru, b’mod partikolari billi tiddefinixxi l-aspettattivi ta’ RTO (Recovery Time Objective) u RPO (Recovery Point Objective). Dawn ir-rekwiżiti huma allinjati mill-qrib mal-implimentazzjoni tal-qafas tal-ISMS tal-organizzazzjoni u mal-Pjanijiet ta’ Kontinwità tan-Negozju, u jiżguraw konformità legali, regolatorja, u operazzjonali. Il-kamp ta’ applikazzjoni tal-politika huwa komprensiv: taffettwa s-sistemi kollha kritiċi għan-negozju u operazzjonali koperti mill-ISMS, inkluża dejta strutturata u dejta mhux strutturata bħal bażijiet tad-data, fajls, emails, u impostazzjonijiet tal-konfigurazzjoni. Testendi għal kull tip ta’ ambjent operazzjonali (fuq il-post, ambjenti ibridi, cloud), midja tal-backup (fiżika, virtwali, offsite), u l-persunal li jissorvelja jew iwettaq il-proċessi tal-backup. B’mod notevoli, sistemi li għandhom jiġu esklużi mill-operazzjonijiet tal-backup għandhom ikunu soġġetti għal valutazzjoni tar-riskju, dokumentati, u approvati formalment, u dan jenfasizza l-enfasi tal-politika fuq il-ġestjoni tar-riskju u r-responsabbiltà. Fi ħdan l-objettivi tagħha, il-politika tispeċifika li l-assi kritiċi kollha għandhom jiġu appoġġjati b’backup bi frekwenza xierqa, ridondanza, u iċċifrar, u li l-proċeduri kollha, l-iskedi ta’ żamma, u r-rwoli assenjati għandhom jiġu dokumentati. Il-mekkaniżmi tar-restawr għandhom jissodisfaw limiti ta’ RTO u RPO definiti minn qabel abbażi tal-impatt fuq in-negozju. L-integrità u l-effettività tal-ambjent tal-backup jiġu vvalidati permezz ta’ ittestjar regolari tar-restawr u ż-żamma ta’ traċċa tal-awditjar. Għall-allinjament regolatorju, il-politika tinforza direttament kontrolli minn ISO/IEC 27001:2022 (inkluż kontinwità operazzjonali u rimi sigur), ISO/IEC 27002:2022 (bħal integrità u ippjanar tar-restawr), kif ukoll rekwiżiti meħuda minn NIST SP 800-53, GDPR, EU NIS2, u DORA. Kuntratti ma’ fornituri ta’ backup ta’ partijiet terzi għandhom jirriflettu l-aspettattivi tal-organizzazzjoni dwar iċċifrar, rimi, notifika ta’ inċidenti, u evidenza tal-awditjar tat-testijiet. Ir-rwoli u r-responsabbiltajiet huma ddettaljati b’mod espliċitu, u jassenjaw sorveljanza strateġika lit-Tmexxija Eżekuttiva u lill-Uffiċjal Kap tas-Sigurtà tal-Informazzjoni (CISO), eżekuzzjoni operazzjonali lit-timijiet tal-IT u tal-Operazzjonijiet, u governanza speċjalizzata lid-DPO, lis-Sidien tal-Applikazzjonijiet, u lill-fornituri rilevanti. Il-politika timponi Skeda Ewlenija tal-Backup, ċikli regolari ta’ rieżami, iċċifrar b’saħħtu, ambjenti separati tal-backup, u kontrolli rigorużi ta’ ġestjoni tat-tibdil. Governanza stretta tiżgura li ż-żamma tal-logs tal-awditjar issir, li l-eċċezzjonijiet jiġu kkontrollati b’attenzjoni u soġġetti għal valutazzjoni tar-riskju, u li l-kapaċitajiet tar-restawr jiġu ttestjati f’intervalli stabbiliti. Barra minn hekk, nuqqas ta’ konformità jattiva azzjonijiet dixxiplinarji għall-persunal intern u penali jew eskalazzjoni għall-fornituri, bir-rieżami regolari tal-logs, l-iskedi, u d-dokumentazzjoni relatata bħala parti mill-proċessi ta’ awditu u assigurazzjoni tal-kontrolli. Fl-aħħar nett, il-politika tiġi riveduta mill-inqas kull sena, u tiżgura li l-aġġornamenti jirriflettu bidliet strateġiċi, legali, jew teknoloġiċi, b’komunikazzjoni lill-partijiet kollha affettwati. Billi tinteraġixxi ma’ sett ta’ dokumenti ta’ governanza (Qafas tal-ġestjoni tar-riskju, ġestjoni tal-assi, klassifikazzjoni tad-dejta, Politika ta’ żamma tad-dejta, masking tad-data, u Rispons għall-Inċidenti), din il-politika hija integrata fl-approċċ komprensiv tal-organizzazzjoni għas-sigurtà tad-data, il-kontinwità, u l-konformità regolatorja.