Bażi tal-Għarfien

X'titolbek NIS2 minn l-organizzazzjoni tiegħek?

Spjegat għal min qed jaħbat dan għall-ewwel darba. Kull akronimu jiġi spjegat fil-post fejn jidher.

• Jaqع il-kumpanija tiegħi taħt NIS2? — Żewġ affarijiet jiddeterminaw dan: is-settur tiegħek u d-daqs tiegħek. Iżda hemm grupp it-tielet li jaqa' barra u l-ħtiġijiet irridu jilhqu saħħ.
• Il-kundann tiegħek jibgħat lista ta' mistoqsijat ta' sigurtà — x'issa? — Int ma taħtax direttament, iżda inti rridu l-ħtiġijiet saħħ. X'inhu għaliex qed jiġri dan, u x'hu rispons tajjeb.
• L-obbliju ta' protezzjoni: l-għaxar miżuri minn l-artikolu 21 — X'eżattament mistennija minnek, kull miżura — u kif tara li l-affarijiet huma rranġati.
• L-obbliju ta' rappurtar: 24 siegħa, 72 siegħa u xahar — Tliet mumenti, u xejn minnhom huwa l-obbliju tar-rapportar fi ħmistax-il minuta fejn ħafna drabi jirreferu.
• Il-Liġi dwar Cybersigurtà: x'qed jgħoddi f'Malta — L-applikazzjoni Maltija ta' NIS2, u għaliex m'hemm ebda perjodu ta' trawwis.
• NIS2 u ISO 27001: x'inhu d-differenza? — L-istandard tgħin, iżda ma jkopprix l-kollox. Fejn huma sovrapposizzjoni u fejn le.

L-għaxar miżuri mill-obbliju ta' protezzjoni

L-artikolu 21, paragrafu t-tieni tar-rettorka jjelenhom bħala a sal-j. Dan huwa minn fejn jikkonsisti d-dossier, u fejn jinsab il-lista ta' mistoqsijat tas-sigurtà tal-kundann tiegħek.

1. Analiżi tar-riskju u politika dwar il-protezzjoni tal-informazzjoni (sub a)
   Valutazzjoni dokumentata ta' dak li jista' jmur ħażin, u l-politika li twieġeb lilu. Din hija l-bażi fuq liema tisport l-disa' l-oħra.
2. Immaniġġjar tal-inċidenti (sub b)
   Kif int tinnota li xi ħaġa mhix tajba, min jgħoddi x'inħdim, u kif tiddokumenta dan. Ukoll il-mistoqsija whos iddeċiedi jekk għandu jiġi rapportat.
3. Kontinwità tal-negozju u ġestjoni ta' kriżi (sub c)
   Kopji ta' reseruwa, irkupru minn ħasar, u x'jiġri jekk is-sistema l-aktar importanti tiegħek tkun ċatta għal ġimgħa. Inklużi r-rkupru ttestjat, mhux biss deskritt.
4. Sigurtà fil-katina tal-provvista (sub d)
   Is-sigurtà tal-fornituri u l-providjuri ta' servizzi tiegħek, bi kwalunkwe mod li tassaħ is-sistemi tiegħek. Din hija d-dispozizzjoni minħabba li l-kundanni tiegħek int jibgħatuk lista ta' mistoqsijat.
5. Sigurtà fl-aċċessibilità, l-iżvilupp u l-manutenzjoni (sub e)
   Kif inti tieħu l-sigurtà ikkonta meta inti tixtrieħ jew tibni sistemi, u kif ħsarat huma mmaniġġati hekk kif issiru magħrufa.
6. Valutazzjoni tal-effikaċja (sub f)
   Miżur jekk dak li rranġajtlu jaħdem verament. Mingħajr dan, lista ta' miżuri tibqa' intenzjoni.
7. Igiene bażika u kuxjenza (sub g)
   Aġġornamenti, politika ta' passwords, drittijiet li mhumiex aktar wiesa' minn meħtieġ — u nies li jkunu jafu fejn iridu jżommu għajnejhom. It-taħriġ jisqa' minn hawn.
8. Kriptografija u enċriptazzjoni (sub h)
   Meta d-data huma ċifrata, waqt it-trasport u l-ħżin, u bi liema ftehimiet.
9. Sigurtà tal-persunal, politika ta' aċċess u ġestjoni tal-assi korporattivi (sub i)
   Min jista' jaċċedi għal xiex, x'jiġri meta xi ħadd jittroka mix-xogħol, u liema apparati u sistemi hemm tassew.
10. Verifika multipla u komunikazzjoni sigura (sub j)
    Verifika b'żewġ passi fejn hija importanti, u komunikazzjoni sigura tal-ħoss, video u test. Ukoll komunikazzjoni ta' emerġenza jekk il-kanali tas-soltu ma jaħdmux.

Meta għandkom ttalaw?

Tliet mumenti, u l-ebda wieħed minn dawk it-talata mhu "l-obbligu ta' tqal fi żmien 24 siegħa" li spiss issemmew. Dan japplikaw biss jekk int innifsek taqa' taħt il-liġi.

It-termini jibdew mix-xahar meta tintbih tal-inċident. Nippreparan il-kliem; int innifsk tiddepozita, għall-portal tal-awtorità ta' kontroll tiegħek.