Għandu x-xoghol ta' training dwar is-sigurtà wkoll ikun obbligatorju għall-fornituri tas-servizzi ICT taħt NIS2?
Id-Direttiva NIS2 tisemmi l-għarfien u t-taħlitħ b'mod esplisitu bħala waħda mill-miżuri li l-artikolu 21 jitlob mill-organizzazzjonijiet sabiex jigguvernaw ir-riskji tal-cybersigurtà. Għal entità essenzjali jew importanti, dan mela mhux parere fakultattiv iżda parti tal-ħilasija, flimkien ma', pereżempju, il-kontroll tal-aċċess u r-reġistrazzjoni tal-insidents. Għal ipprovajdur tas-servizzi ICT li hu innifsu mhux taħt NIS2, iżda jiddaħħal bħala leverier li jitkejjel, il-mistoqsija ħafna drabi tirritorna f'lista ta' mistoqsijiet dwar is-sigurtà: tagħtu taħlitħ, lill-min, u kemm il-ħin?
Importanti li nagħmlu d-distinzjoni: id-direttiva, ħlief din il-miżura, għandha wkoll dispożizzjoni separata li tispjega speċifikament il-bord innifsu. Dan huwa obbligu ieħor, b'għan ieħor u dawk mwaqqfin ieħor. Min imexxi t-tnejn flimkien, ħafna drabi jissinizza x'inhu mitlub mill-bqija tal-organizzazzjoni, jew preċiż x'inhu mitlub speċifikament mill-bord.
X'tilħoq il-ħilasija tal-organizzazzjoni
Il-għaxar miżuri tal-artikolu 21 huma fformulati fuq bażi tar-riskju: id-direttiva ma tistabbilixxix kemm siegħa ta' taħlitħ, b'liema frekwenza jew ma' liema leverier. X'għadd verament, huwa li l-impjegati jirkonoxxu r-riskji rilevanti għall-funzjoni tagħhom. Għal ipprovajdur tas-servizzi ICT, dan ħaffa jkun dwar l-phishing, il-imħabba tal-passwords, il-ħanderija tal-aċċess għall-ambjenti tal-klijenti u r-rikonoxximent ta' insident. L-awtorita ta' kontroll hawn taħt itqajmu jekk il-miżura ġiet implimentata b'mod palpabbli, mhux fuq numru stabbilit minimu ta' sigħat ta' taħlitħ.
Dan jagħmilha waħda mill-miżuri fejn ipprovajdur MKB jista' relattivament malajr jestablixxi xi ħaġa sfida: mument qasir ta' taħlitħ, test, ċertifikat ta' parteċipazzjoni. Il-mistoqsija "min seba' dan u meta" hija eżattament dak li ħafiftser li irid jara f'lista ta' mistoqsija, u preċiż dak li dossier viventi jista' faċilment juri.
Id-differenza bejn l-obbligu ta' taħlitħ għall-bord
Id-direttiva, barra minn hekk, tagħti responsabbiltà waħdha lill-bord ta' entità essenzjali jew importanti. Din id-dispożizzjoni hija maħsuba biex tiġgwantizza li l-amministraturi innifushom għandhom għarfien suffiċjenti dwar ir-riskji tal-cybersigurtà biex jistgħu japprovaw u jikkontrolla l-miżuri tal-ħilasija. Dan mela mhux taħlitħ għall-organizzazzjoni kollha, iżda obbligu li jiskondi fuq il-bord innifsu u li huwa imsellsa mill-miżura ġenerali tal-għarfien għall-impjegati.
Għal ipprovajdur tas-servizzi ICT li innifsu mhux midħul, din id-dispożizzjoni tal-bord ma taħtaġx direttament. Iżda fil-prattika, xi drabi ħafiftser li jista' jiskontizza: mhux biss jekk l-impjegati ġew taħliħ, iżda wkoll jekk il-ġestjoni għandha involuzzjoni suffiċjenti fil-politika tad-difiza. Imbagħad, dan huwa parti tal-evalwazzjoni tal-leverier, mhux obbligu legali waħdu ta' dak il-leverier.
X'jfisser dan jekk intom ġejjin minn riccatti
Jekk l-organizzazzjoni tiegħek innifha mhux taħt NIS2 iżda tagħti servizzi lil entità li għandu, jista' jkun dak il-klijent fil-kuntest tal-ħilasija tiegħu jistaqsi dwar l-approċċ tiegħek ta' taħlitħ. Dan normalment jiġri permezz ta' lista ta' mistoqsija jew stipulazzjoni tal-kuntratt, mhux obbligu legali li jinqeda direttament fuq iċċellakk. Id-differenza hija aktar minn formalita: id-dikjarazzjoni jekk inti obbligat, jew jekk tagħmel għażla biex tissodisfa r-rekwiżit tal-afnemer tiegħek biex iżomm il-kuntratt. aqra l-ispjegazzjoni skont is-suġġett juri kif dik id-distinzjoni tirritorna wkoll mal-miżuri oħra.
Jekk l-organizzazzjoni tiegħek ġejja minn il-katenina u liema wieħed mill-għaxar miżuri huwa rilevanti, jista' jiġi ddeterminat bl-ftit mistoqsija. ara fi ftit mistoqsija jekk u kif dan jaffettwa l-organizzazzjoni tiegħek jagħti indikazzjoni ewlenija għal dan, mingħajr li jkollok kont għal dan.
Stabbilixx taħlitħ bħala prova
Dak-tnejn tsa' tagħmel taħriġ ta' valur għal dosje mhux il-kontenut biss, imma r-reġistrazzjoni: min parteċipa, meta, u b'liema riżultat. Ċertifikat ta' parteċipazzjoni għal kull impjegat, maqrun ma' status u proprjetà, huwa eżattament it-tip ta' evidenza li tiġi mitluba f'lista ta' mistoqsija dwar is-sigurtà u li f'ripetizzjoni tħaffer xogħol ta' investigazzjoni. ara fejn din l-informazzjoni ġejja jispjega kif tali dosje huwa mibni u kif jiġi mtuħħad.
Għall-formulazzjoni eżatta tad-Direttiva f'dan il-punt, u għall-implimentazzjoni nazzjonali li tapplika għas-sitwazzjoni tiegħek, it-test uffiċjali huwa gwida. Jekk ikollok dubji jekk rekwiżit speċifiku f'lista ta' mistoqsija jmur aktar minn dak li l-obbligi ta' ħarsien jitolbu b'mod raġonevoli, dan huwa mistoqsija għal avukat jew, f'każ ta' dubji dwar l-istatus tiegħek, għall-awtorità ta' sorveljanza kompetenti.
Trid taf jekk u kif l-organizzazzjoni tiegħek permezz tal-katina tfakkar ma' dawn il-rekwiżiti? Agħmel iċ-ċekkja NIS2 b'xejn jew vvawwalizza ir-risposti għal mistoqsijiet frequenti għal orientazzjoni inizjali.