Article 29. Continuïtat d’operacions

Article 29. Continuïtat d’operacions

1. La continuïtat d’operacions és un procés sistemàtic per identificar, avaluar i mitigar els riscos que podrien interrompre les operacions crítiques dels òrgans i les estructures de l’Administració de justícia i del Consell Superior de la Justícia. La integració de la Seguretat de la Informació garanteix que els actius d’informació es protegeixen adequadament dels incidents de seguretat, fins i tot durant una interrupció del servei.

2. Aquest procediment identifica els aspectes següents de seguretat de la informació:

a) Identificació i avaluació dels actius d’informació crítics per a la continuïtat del servei.

b) Avaluació dels riscos de seguretat de la informació que podrien afectar els actius crítics.

c) Implementació de controls de seguretat de la informació per mitigar els riscos identificats.

d) Prova periòdica dels controls de seguretat de la informació per garantir-ne l’eficàcia.

e) Planificació de la continuïtat del servei per garantir que els actius d’informació crítics estan disponibles i accessibles en cas d’una interrupció del servei.