Cynhaliwyd adolygiad o bob system genedlaethol sydd naill ai'n cael eu cynnal neu'n cael eu defnyddio gan ddarparwyr trydydd parti, a gosodwyd mesurau lliniaru er mwyn mynd i'r afael ag unrhyw risgiau yn y dyfodol.Ysgrifennodd y Cyfarwyddwr Cyffredinol Iechyd a Gwasanaethau Cymdeithasol a Phrif Weithredwr GIG Cymru at Brif Weithredwyr GIG Cymru i’w hatgoffa o'r angen am fesurau rheoli contractau yn ymwneud â rheoli gwybodaeth a sicrwydd gwybodaeth ar gyfer cyflenwyr trydydd parti.Mae cynllun ymateb i ddigwyddiadau seiber Gwasanaeth Gwybodeg GIG Cymru yn cael ei roi ar waith ar gyfer pob digwyddiad diogelwch seiber ar draws Cymru. Bydd hyn yn ffordd o sicrhau bod prosesau safonol yn cael eu dilyn ar draws GIG Cymru yn achos unrhyw ddigwyddiad diogelwch seiber, gan sicrhau bod digwyddiadau yn cael eu hadrodd, eu cyfathrebu a'u huwchgyfeirio’n briodol. Mae'r GIG yn gweithio i sicrhau bod eu cynlluniau ymateb lleol i ddigwyddiadau seiber yn cyfateb i'r templed cenedlaethol.Mae grŵp dan arweiniad Gwasanaeth Gwybodeg GIG Cymru ac Uwch-berchnogion Risg yn adolygu arferion presennol ac yn mynd i gynghori ynghylch datblygiadau pellach. Mae gan bob un o Fyrddau ac Ymddiriedolaethau Iechyd Cymru swyddog ar lefel bwrdd i gyflawni’r swyddogaeth hon fel person sy’n gyfrifol am reoli risg yn ymwneud â gwybodaeth.
A review of all nationally hosted systems which are either hosted by, or accessed by, third party providers has been undertaken and mitigating controls have been put in place to address any future risk;The Director General for Health and Social Services/ NHS Wales Chief Executive has written to NHS Wales Chief Executives reminding them of the need to have contractual controls in place relating to information governance and information security for third party suppliers;The NHS Wales Informatics Service cyber incident response plan is being applied for any cyber security incidents across Wales.  This ensures that standard processes will be deployed across NHS Wales in the event of a cyber security incident, ensuring that incidents are reported, communicated and escalated appropriately.  The NHS is working to align local cyber incident response plans to the national template; andA group led by NWIS and Senior Information Risk Owners is reviewing current practice and will advise on further developments. Each Health Board and Trust in Wales now has a board-level executive fulfilling this function as the person responsible for information risk management.