Il-Liġi dwar Cybersigurtà: x'qed jgħoddi f'Malta
L-implimentazzjoni Nederlandese tal-NIS2, u għaliex m'hemm l-ebda perjodu ta' tranżizzjoni.
L-ebda perjodu ta' tranżizzjoni
L-Olanda kkodifikât NIS2 fil-Cyberbeveiligingswet. B'differenza minn ħafna leġislazzjoni, m'hemm l-ebda perjodu ta' tranżizzjoni: l-obligu japplikaw mill-ewwel ġurnata ta' applikazzjoni. L-organizzazzjonijiet li jkunu inklużi jridu jirreġistraw u jissodisfaw l-obligu ta' kura.
Dan huwa r-raġuni għaliex hemm tant diskussjoni issa. Eluf ta' organizzazzjonijiet jagħtu lura din is-sena li jaqgħu taħt dawn id-dispożizzjonijiet, u l-fornitori tagħhom jagħtu lura permezz tal-listi tal-mistoqsija li jsegwu.
Min għandu responsabbiltà għal xiex
Hemm awtorità tal-kontroll li għandha responsabbiltà ta' applikazzjoni u CSIRT fejn jintbagħtu n-notifiki ta' inċidenti u minn fejn ijneg l-informazzjoni dwar it-theddida. Għal xi settori, awtorità tal-kontroll individwali ntiżlet; liema waħda tiddipendi fuq is-settur tiegħek.
Il-gvern innifsu joffri awtovalutazzjonijiet u gwidi. Dawn huma tajbin u bla ħlas, u aħna nirrefrenzjaw għaliex. Fejn nibgħu ntmorru aktar minn hemm hija l-mistoqsija li ġejja: kif għandek iktubha, kif għandek thaldha aġġornata, u kif għandek tintgħod il-lista tal-mistoqsija tal-klijent tiegħek.
L-obligu tal-qawwiem
Punt li fl-Olanda ġie stabbilit b'mod aktar ċar minn fi d-Direttiva nnifisha: il-qawwiem jridu jappruvaw il-miżuri, iżommu sorveljanza fuq l-implimentazzjoni tagħhom u jridu jisegwu taħriġ għal dan. Din ir-responsabbiltà tqiegħda fuq il-qawwiem personalment u ma tistax tiġi tneħħija bid-deħla ta' kuntratt.
Għal impjegati huwa differenti. Hemm taħriġ li minn l-obligu ta' kura, iżda m'hemm l-ebda obligu separat fil-liġi. Aħna nippuntwaw din id-differenza, għax din għandha impatt fuq dak li trid arranġa u fuq dak li jiswa.
Mistoqsijat Frekwenti
Fejn nirreġistraw?
Mal-awtorità tal-kontroll, permezz tal-portali ddedikat għal dan. Għandek bżonn ta' kredenzjal ta' dħul li jkun allokat lil-organizzazzjoni tiegħek. Aħna nprepraw id-dejta mitluba; l-ismissjoni tiddhol int nnifsuha.
X'jiġri jekk ma nirreġistraw?
Li ma titreġistrax hija ksur ta' liġi b'innifsuha, ġepart mill-mistoqsija jekk is-sigurtà tiegħek hija tajba. Huwa anki l-ewwel ħaġa li awtorità tal-kontroll għandha tara.
Hemm rekwiżiti aktar baxxi għal organizzazzjonijiet ċkejkin?
Il-miżuri jridu jkunu xierqa u proporzjonali, għalhekk iva: minn organizzazzjoni ta' sittin persuna jistħaħħ inqas minn waħda ta' sittemija. Imma l-argumenti huma l-istess, u l-reġistrazzjoni u l-obligu ta' notifika m'għandhom baxxa.
Din hija spjegazzjoni, mhux pariri dwar is-sitwazzjoni tiegħek. secria.eu ma jevalwax il-organizzazzjoni tiegħek u ma jagħti assigurazzjoni.