NIS2 u ISO 27001: x'inhu d-differenza?
In-norma tgħin, imma ma ċoprixix kollox. Fejn huma jikkoinċidu u fejn le.
Liġi kontra norma
NIS2 hija liġislazzjoni: int taħt tagħha jew le, u jekk int taħt tagħha għandek obbligazzjonijiet li l-awtorità ta' superviżjoni tista' timplimentaha. ISO 27001 hija norma li tista' volontarjament toħloq tikkertifikat minn auditor. Ħadd ma jistax jikompellak għall-ċertifikat dak, u ma ċ-ċertifikat dak ma jħallasak mill-liġi.
Fil-prattika huma jissplementaw lil xulxin. Min hu ċertifikat skond ISO 27001 għandu l-biċċa l-kbira mill-għaxar suġġetti diġà rranġati u ddokumentati, u dak id-dokumentazzjoni hija eżatt dak li l-biċċa l-kbira tal-organizzazzjonijiet jikkomplu fuqu.
X'ma tkoprix in-norma
Tliet ħagħat huma nqasun. L-obbligazzjoni tal-reġistrazzjoni mal-awtorità ta' superviżjoni ma tkun fit-norma. L-obbligazzjoni tal-ittivvjaħ bit-termini ta' 24 siegħa, 72 siegħa u xahar lanqas. U r-responsabilità tad-direttori mill-obbligazzjoni tal-taħriġ hija kostruzzjoni leġislattiva li l-ebda norma tista' timmarreġa.
Bil-kontra, in-norma titlob ħagħat li l-liġi ma titlob, bħal sistema ta' immaniġġment kompletament ddokumentata b'awditi interni. Dan utli, imma mhuwiex fejn tista' tiġi ċċekkjata.
X'għandek tagħmel bih
Jekk għandek ISO 27001, għoddha bħala bażi u żid x'titlob il-liġi. Jekk m'għandekx, tella tqumu fuq trattat għal raġunuri ta' NIS2: proċess ta' ċertifikazzjoni jistaħaq sena u għexieren ta' eluf ta' ewro u ma jagħtik wieħed xejn legalment li ma tistax wkoll taħsilha mingħajriha.
X'jgħin tassew hija nfas tal-istess ħaġa: dokumenta x'rranġajt, b'responsabbli u data flimkien.
Mistoqsijat Frekwenti
Qed jistqassi l-klijent tiegħi għal ISO 27001?
Jiġri dan, speċjalment ma' kumpaniji akbar. Huwa rriegħa ta' kuntratt u mhux liġislattiva. Dossier sħiħ ta' ħafna dettalji tiegħek nnifsu kultant jista' jkun alternattiva aċċettabbli; staqsi qabel tqumu fuq proċess.
NEN 7510 hija l-istess?
Din hi n-norma Olandiża għall-istat tal-ħmira tal-informazzjoni fl-iżlapi, ibbażata fuq ISO 27001 b'żidiet speċifiċi ta' ħmira. L-istess relazzjoni għal NIS2 tapplika: tgħin, ma tkoprix.
Jgħommu awditi jew ċertifikazzjoni?
Le, u dak intenzjonali. Awdit hija xogħol ta' nies minn partita indipendenti, u min ma jbinnu d-dossier ma jistax ukoll jivvalutah. Aħna nistrutturaw x'jippreżentaw inti, ebda ħaġa iżjed.
Din hija spjegazzjoni, mhux pariri dwar is-sitwazzjoni tiegħek. secria.eu ma jevalwax il-organizzazzjoni tiegħek u ma jagħti assigurazzjoni.