L-obbliju ta' protezzjoni: l-għaxar miżuri minn l-artikolu 21
Dak eżattament nitħaqqaq mingħandek, għal kull miżura — u kif tara li l-affarijiet huma arranġati.
Għaxar suġġetti, mhux lista ta' rekwiziti tekniċi
Id-direttiva ma tippreksidulix prodotti u ma tippreksidulix istituzzjonijiet. Tħalleq għaxar suġġetti li fuqhom għandek tieħu miżuri xierqa u proporzjonali, u tħallek il-modifika għalik. Xieraq u proporzjonali jfissru: f'relazzjoni mal-ħtieġa għas-sigurtà tiegħek, il-ħamrija tiegħek u l-istat tal-arti. Sptar bi tliet elef persuna jagħmel xi ħaġa differenti minn kumpanija tas-softwer bi sittin.
Dan jagħmilha aktar diffiċli minn lista ta' kontrol, iżda wkoll aktar ġusta. U jispjega għaliex m'hemm l-ebda ċertifikat: m'hemm l-ebda standard biex tassenja kontroh.
Fejn ħafna organizzazzjonijiet iridu jwaqqfu
Mhux fuq it-teknika. Kważi kull wieħed għandu backs-ups, aġġornamenti u politika dwar il-passwords. Fejn jaħdmu l-affarijiet ħamsa huwa l-prova: m'hemm l-ebda miktub miegħu, m'hemm l-ebda responsabbli, u ħadd ma jista' jurih meta t-test l-aħħar darba.
Id-dmir mah jistaqsiex biss li tgħamel, iżda li trid tipprovaha. Dan huwa eżattament dak li kliyent irid jara fil-lista tal-mistoqsija tiegħu, u dak li awtorita regolatorja talba l-ewwel ħaġa.
Ibda mingħajr proġett ta' sena
Ibda bi dak li għandek diġà. Għal kull wieħed mill-għaxar suġġetti: hu arranġat, parzjalment, le, jew mhux applikabbli, u min irid jaħdem fuqu. Dan biss diġà jagħti stampa li tista' turinuha lil kliyent, u jissaħ li jispjega liema ħaġa jew tnejn jew tliet verament jeħtieġu attenzjoni.
Dak li m'għandek tagħmel huwa ibda ma' miżura ta' żero minn għaxar elef euro. L-ewwel agħmel l-inventarju tiegħek, allura taf fuq liema ħaġa teħtieġ naseħa.
Mistoqsijat Frekwenti
Hemm ċertifikat NIS2?
Le. M'hemm l-ebda korp li jaħlaq li inti tikkonforma ma' NIS2, u kull min joffri dan ibaħħar xi ħaġa li m'taʼxistix. Dak li jista' jkun huwa jkun jaffermaw bil-mod li tista' tippruvah x'arranġajt, b'data u prova.
Tgħinna ISO 27001 hawnhekk?
Ċertament, minħabba li ħafna mill-għaxar suġġetti jinsabu fuqu. Iżda m'huwiex l-istess u mhuwiex sostituzzjoni: NIS2 għandu obbligu ta' tħabbir u obbligu ta' reġistrazzjoni li m'jinsabu fil-istandard.
Kemm darbiet għandi nħaddes dan?
Id-direttiva ma tiddikjarax terminu iżda talba illi timvaluta l-effettività. Darba fis-sena u wara kull inċidenti notevoli huwa linja li tista' tiddefendi.
Din hija spjegazzjoni, mhux pariri dwar is-sitwazzjoni tiegħek. secria.eu ma jevalwax il-organizzazzjoni tiegħek u ma jagħti assigurazzjoni.