Il-kundann tiegħek jibgħat lista ta' mistoqsijat ta' sigurtà — x'issa?
Inti m'għandek nessun obbligu, iżda int ikollok irċievi l-ħtiġiet. Għaliex iseħħ dan, u x'inhu tweġiba tajba.
Għaliex int irċievi din il-lista
Il-klijent tiegħek huwa soġġett għad-Direttiva NIS2 u għandu obbligi ta' kura. Waħda mill-għaxar miżuri relatati ma' dawn l-obbligi tittalkak b'mod espliċitu dwar il-katina ta' fornituri: hu għandu jevalwa s-sigurtà tal-kibernetika tal-fornituri tiegħu u tal-fornituri ta' servizzi, sa fejn dan jaffetwa s-sistemi tiegħu stess.
Hu ma jistax jiġġbod 'il fuq. L-awtorità ta' sorveljanza tiegħu tista' titlob dwaru u d-diretturi tiegħu huma responsabbli personalment. Għalhekk il-lista tal-mistoqsijiet, u għalhekk li hu jinsistu.
X'jinsab normalment
Il-mistoqsijiet jiġu virtwalment dejjem fuq l-istess għaxar suġġetti, minħabba li jibbażaw fuq l-istess disposizzjoni. Għandek politika dwar is-sigurtà tal-informazzjoni, kif taħdem il-kundizzjonijiet ta' inċidenti, x'tagħmel għal kontinwità u backup, kif tevalwa l-fornituri tiegħek stess, kif timmaniġġja d-defiċjenzas, jekk tkejjel l-effettività, kif għandek status tal-aġġornamenti u l-kuxjenza, jekk tikriża d-dejta, min jista' jaċċessa fejn, u jekk tuża l-verifika ta' żewġ passi.
Il-format jvarja — fajl Excel, dokument Word, portal fejn għandek taqbad il-login tiegħek — iżda l-kontenut le. Dan huwa preċisament għaliex it-tieni darba l-xogħol huwa ħafna inqas.
X'inhu tweġiba tajba
Onesta u mibassra. Parzjalment rranġata, hawn id-dokument tal-politika, dan huwa ppjanat għat-tielet kwart: din hija tweġiba aħjar minn ċekk fuq kollox. Il-klijent tiegħek ma jevaluax jekk inti perfett, jevalwax jekk huwa jkopri riskju u jekk inti taf fejn qiegħed.
X'li ma għandek trid tagħmel huwa li tiffabbrika. Tweġiba li ma tikkonkordax meta tikkontrollata tikkostalik il-kuntratt u r-relazzjoni. Dak li m'hemmx, inten din bħala għadha ma ġietx rranġata, b'data magħqudin.
Mistoqsijat Frekwenti
Jeħtieġ li nimleh dan?
Legalment le, inti m'għandek ebda obbligi. Mir-rinzu kummerċjali, huwa differenti: mingħajr tweġiba inti tkun tnaqqas il-kuntratt jew ir-rinnovazzjoni.
Il-klijent tiegħek jista' jeħtieġ kollox dan?
Iva. B'differenza mill-lista dwar sustainability, m'hemm ebda limitu legali dwar x'jista' jeħtieġ klijent fil-każ ta' NIS2. Iżda għandu jkun proporzjonat għar-riskju li inti jrapprezentaw għalih.
Jien nirċievi lista differenti minn kull klijent.
Huwa korrett, u dan huwa l-problema reali. Is-suġġetti huma l-istessi, il-forma tvarja. Tibni dossier darba u minn hemm tagħti tweġibiet hija għalhekk l-unika rotta operat.
Din hija spjegazzjoni, mhux pariri dwar is-sitwazzjoni tiegħek. secria.eu ma jevalwax il-organizzazzjoni tiegħek u ma jagħti assigurazzjoni.