Awdituri tas-Sistema

Awditur tas-Sistemi (fil-każ ta' individwu), u l-Esperti tas-Suġġett, għandhom, b'mod aggregat, jissodisfaw il-kriterji kollha li ġejjin:

• Ikollok kwalifika fl-ICT u/jew is-Sigurtà tal-Informazzjoni fil-livell MQF 6 jew ogħla
• Żomm ċertifikazzjoni fl-Awditjar tal-IT jew fil-Ġestjoni tar-Riskju jew tas-Sigurtà tal-IT
• Ikollhom esperjenza fit-twettiq ta' verifiki u rappurtar ibbażati fuq standards stabbiliti ta' verifika
• Ikollhom esperjenza xierqa fl-Arranġamenti Teknoloġiċi Innovattivi fl-oqsma li jkunu soġġetti għal verifika ta' mhux inqas minn sentejn matul l-aħħar tliet snin.

Barra minn hekk, kull Espert tas-Suġġett huwa meħtieġ juri esperjenza ta' xogħol xierqa ta' mhux inqas minn tliet snin fit-twettiq ta' awditi tal-IT, l-iżvilupp jew l-implimentazzjoni ta' applikazzjonijiet ta' grad web/intrapriża, jew Sigurtà tal-Informazzjoni.

Fornitur ta' Servizzi ta' Teknoloġija Innovattiva għandu jingħata Ċertifikat ta' Reġistrazzjoni, li jkollu numru uniku għall-finijiet ta' identifikazzjoni u li jelenka l-klassi jew il-klassijiet ta' servizzi li l-Fornitur ta' Servizzi ta' Teknoloġija Innovattiva jkun ġie rreġistrat biex jipprovdi. Barra minn hekk, iċ-Ċertifikat għandu jitqiegħed f'post speċifiku jew fuq il-website (jekk disponibbli).

L-Għanijiet tal-Kontroll tal-Awditjar tas-Sistemi huma mfassla biex jipprovdu u jassistu lill-Awditur tas-Sistemi b'qafas ta' verifika fil-qasam tal-Arranġamenti Teknoloġiċi Innovattivi. L-Objettivi ta' Kontroll huma bbażati fuq ħames prinċipji ewlenin, jiġifieri:

• Sigurtà
• Integrità tal-Ipproċessar
• Disponibbiltà
• Kunfidenzjalità
• Protezzjoni tad-data personali.

L-Awtorità tordna lill-Awdituri tas-Sistemi biex isegwu standards maħruġa mill-Bord Internazzjonali tal-Istandards tal-Awditjar u l-Assigurazzjoni fit-tħejjija tar-rapport tal-Verifika tas-Sistemi.

Barra minn hekk, il-Linji Gwida tal-Awdituri tas-Sistemi maħruġa mill-MDIA jistabbilixxu l-kontenut meħtieġ ta’ rapport tal-Awditjar tas-Sistemi.

Rapport tal-Verifika tas-Sistemi tipikament jitwettaq:

• meta Arranġament tat-Teknoloġija Innovattiva jkun fil-proċess li japplika biex jiġi ċċertifikat mill-Awtorità (Rapport ta’ Verifika tas-Sistemi tat-Tip 1); jew
• perjodikament matul il-ħajja operattiva ta’ Arranġament tat-Teknoloġija Innovattiva (Rapport ta’ Verifika tas-Sistemi tat-Tip 2) jew meta jitqies meħtieġ jew mitlub mill-Awtorità jew Awtorità Ewliena oħra f’Malta.

Rapport tal-Awditjar tas-Sistemi tat-Tip 1 jivvaluta jekk id-deskrizzjoni tal-Arranġament tat-Teknoloġija Innovattiva hijiex ippreżentata b'mod ġust u jekk il-kontrolli humiex imfassla b'mod xieraq biex jissodisfaw il-kriterji applikabbli (jiġifieri huma relatati ma' teknoloġija ġdida).

Rapport tal-Awditjar tas-Sistemi tat-Tip 2 fih l-istess opinjonijiet espressi f'rapport tat-Tip 1 u jinkludi wkoll opinjoni dwar l-effettività operattiva tal-kontrolli matul il-perjodu kopert mill-awditjar (jiġifieri jirrelata ma' teknoloġija li diġà ġiet awditjata).

L-Awdituri tas-Sistemi u l-Esperti tas-Suġġett huma mistennija li jibqgħu aġġornati dwar is-suġġetti li fuqhom iwettqu l-Awditjar tas-Sistemi. Barra minn hekk, huma meħtieġa juru minimu ta’ għoxrin (20) siegħa ta’ Edukazzjoni Professjonali Kontinwa fis-sena.

Barra minn hekk, l-Awditur tas-Sistemi huwa meħtieġ li jkun kopert b'polza ta' Assigurazzjoni ta' Indennizz Professjonali għal ammont ta' mhux inqas minn € 1,000,000.

Espert tas-Suġġett huwa individwu li jingħata rwol tekniku speċifiku mill-Awditur tas-Sistemi abbażi tal-kompetenza tiegħu. Espert tas-Suġġett jista' jkun impjegat tal-Awditur tas-Sistemi jew impjegat ta' entità sottokuntrattata.

L-Awtorità tistenna li l-Awditur tas-Sistemi jkollu kumpliment ta’ mill-inqas żewġ (2) Esperti tas-Suġġett. Barra minn hekk, l-Awtorità, bħala parti mill-proċess ta’ reġistrazzjoni tal-Awditur tas-Sistemi għandha tirrikonoxxi l-Esperti tas-Suġġett kollha.

Iva.