Hu t-taħriġ ta' għarriefija tas-sigurtà obbliku fl-industrija tal-installazzjoni?
Jekk il-kumpanija tal-installazzjoni tiegħek taqa' taħt id-Direttiva NIS2, il-għarriefija tal-impjegati trid tkun parti mill-miżuri li l-obbligu tal-kura jistennà minnek. Id-Direttiva tikkita l-istruzzjoni u l-għarriefija b'mod espliċitu bħala parti mill-miżuri taċ-ċibersigurtà li entità essenzjali jew importanti trid tieħu. Barra minn hekk, hemm obbligu separatu li huwa dirett lejn diretturi, u dawn it-tnejn ħafna drabi jiġu msaħħa mal-bħalxejn fil-prattika.
Id-differenza tinsab f'min jitħaqqaq u kemm hu strong l-obbligu. Għal impjegati b'mod ġenerali, id-Direttiva titkellem dwar miżuri xierqa u proporzjonati, fejn it-taħriġ huwa wieħed mill-elementi msemmija fl-ambitu tal-obbligu tal-kura aktar wiexi ta' Artikolu 21. Għal diretturi u membri oħra tal-organu ta' governanza, hemm obbligu separatu u personali li stess jisegwu taħriġ sabiex jistgħu jirrikonoxxu u jivvalutaw ir-riskji taċ-ċibersigurtà. Dan mhuwiex pariri bla biss, iżda hija ħtieġa għal dawk il-persuni responsabbli għall-approvazzjoni tal-politika.
Għaliex din id-distinzjoni rilevanti għal kumpanija tal-installazzjoni
F'kumpanija tal-installazzjoni, it-tekniċi jaħdmu fil-post, dipartiment ta' ippjanazzar, persunal amministrattiv u normalment wieħed jew ftit diretturi li jippilotaw il-ġestjoni ta' kuljum. Għall-grupp ta' impjegati b'mod ġenerali, il-għarriefija hija primarjament dwar riskji li jista' yitqiesu: emails ta' phishing li jippretendu li huma minn supplier jew klijent, talbiet dubjuza għal kredenzjali tal-access, u l-ħtieġa ta' kura meta tmejǧx id-data tal-klijent u tal-proġett fuq apparat mobbili f'vans tal-affari. L-obbligu tal-kura jitlob li dan it-taħriġ jiġri b'mod perjodiċu u li tkun tista' tiddemosttra li ġara, mhux li hemm minimu stabbilitu ta' siegħat kull sena.
Għad-direttiva jew il-proprjetarju tal-kumpanija, il-liċenza hija ftit differenti. Dik il-persuna trid tkun kapaċi stessa tirrikonoxxi riskji u tapprova b'mod tajjeb il-politika li minn hekk issegwu. Dan ma jfissirx li d-direttur trid ikun esperta teknika, iżda l-fatt li jifhem x'inhuma r-riskji l-aktar importanti għall-kumpanija u għaliex ċerti miżuri huma meħtieġa. Dan l-obbligu huwa separatu minn dak li jiġi organizzat għal impjegati u għaldaqstant ma jista' jinbidel b'eżempju biss test ta' phishing ġenerali għall-tim kollu.
X'jfisser dan fil-prattika għad-dossier tiegħek
Billi t-taħriġ huwa parti mill-obbligu tal-kura, f'kull attività ta' taħriġ hemm ir-rekord: min segwa t-taħriġ, meta, u x'kien is-suġġett. Dan japplika kemm għall-għarriefija ġenerali tal-impjegati kif ukoll għat-taħriġ li t-diretturi jsegwu. Email bla mwaħħal b'tips ma tiddmunkax bħala bewiċċ; fehma bil-parteċipanti, id-data u s-suġġett forsi. id-għaxar miżuri tal-obbligu tal-kura fuq ringiela jipprovdi vista ġenerali ta' fejn eżattament it-taħriġ jaqa' u kif hu rrelat mad-divji oħra bħall-kontrolli ta' access u r-reġistrazzjoni ta' inċidenti.
Għal negozji li jiġu gybati permezz tal-katina, mingħajr ma jkunu stess obblighati, din is-suġġett għandha rwol ukoll. Ordinator li stess taqa' taħt NIS2, jista' jistaqsi f'lista ta' mistoqsija dwar is-sigurtà jekk l-impjegati jiġu kkonsenjati regolarment dwar ir-riskji taċ-ċibersigurtà u jekk dan ikun iddokumentat. Kumpanija tal-installazzjoni li taħdem bħala subkontratur għal azienda tal-enerġija jew spital ħaffa tirċievi din il-kwistjoni lura, anke mingħajr ma tkun obblighata stess.
Jekk il-kumpanija tiegħek taqa' stess taħt l-obbligu tal-kura, taħt l-obbligu ta' diretturi, jew biss permezz ta' ordinator mal-ħtieġa ta' taħriġ, jiddependi s-settur, id-daqs u r-rwol fil-katina. f'ftit mistoqsija ara fejn taqع l-iżvolupp tiegħek tagħti indikazzjoni inizjali dwar dak, b'spiegazzjoni għaliex. Il-mistoqsijiet li jitoldu f'ħafna każi dwar dak li eżattament jaqa' taħt training u jekk ċertifikat huwa meħtieġ, huma ġbura kollettiva fil-mistoqsijiet li jitoldu f'ħafna każi.
L-ebda training mingħajr reġistrazzjoni, l-ebda reġistrazzjoni mingħajr dossier
Il-kernel għal impiza ta' installazzjoni hija sempliċi għall-għaqdis: il-kuxjenza tal-impjegati hija parti mid-dmir ta' kura aktar wiesa', training tal-amministraturi hija obbligu separata u personali. Kemm it-tnejn jitolbu reġistrazzjoni li tista' turi lil sorvegljant jew lil committent li jistaqsi għaliha. Għall-formulazzjoni eżatta u l-post fis-sors uffiċjali, aħna nirreferu għall-Direttiva stess u għall-implimentazzjoni nazzjonali li tapplika għall-pajjiż tiegħek.
Trid għall-impiza ta' installazzjoni tiegħek stess immaġini ċara ta' dak li diġà ġie stabbilit u dak li għadu jmiss? Ibda bil-NIS2-check bla ħlas jew oħloq kont kummerċjali biex tibni d-dossier konċ tkun taf liema miżuri japplika għas-sitwazzjoni tiegħek.