Article 16. Vigilància contínua, reavaluació periòdica i integritat, actualització del sistema i millora contínua del procés de seguretat

Article 16. Vigilància contínua, reavaluació periòdica i integritat, actualització del sistema i millora contínua del procés de seguretat

1. La vigilància contínua permet la detecció d’activitats o comportaments anòmals i una resposta oportuna.

2. L’avaluació permanent de l’estat de la seguretat dels actius permet mesurar la seva evolució, detectant vulnerabilitats i identificant deficiències de configuració.

3. Les mesures de seguretat s’han de reavaluar i actualitzar periòdicament, adequant la seva eficàcia a l’evolució dels riscos i els sistemes de protecció. Es pot arribar a un replantejament de la seguretat, si és necessari.

4. La inclusió de qualsevol element físic o lògic en el catàleg actualitzat d’actius del sistema, o la seva modificació, requereix autorització formal prèvia.

5. L’avaluació i el monitoratge permanents permeten adequar l’estat de seguretat dels sistemes atenent les deficiències de configuració, les vulnerabilitats identificades i les actualitzacions que els afecten, així com la detecció inicial de qualsevol incident que tingui lloc sobre aquests sistemes.

6. El procés integral de seguretat implantat ha de ser actualitzat i millorat de forma contínua. Per a això, s’han d’aplicar els criteris i els mètodes reconeguts en la pràctica nacional i internacional relatius a la gestió de la seguretat de les tecnologies de la informació.

7. Així mateix, s’ha de demanar la revisió periòdica per part de tercers per tal d’obtenir una avaluació independent.