Kif tindil NIS2 bħala SME, mingħajr li tagħmilha proġett ta' sena?
L-aqsar rotta mhix li tikteb planu kbir, iżda tibda b'dak li hemm diġà hemm. Il-ħafna mill-kumpaniji SME għandhom diġà politika dwar passwords, skeda tal-backup, lista ta' min għandu aċċess għal liema sistemi u persuna ta' kuntatt għall-IT. Dan mhuwiex politika sħiħa ta' cybersecurity, iżda dan huwa l-punt ta' partenza ta' dossier: għal kull miżura, irrekwistu x'inhu l-status, min hu responsabbli għaliha u liema prova turi li tgħid verament.
Ibni dossier b'dan il-mod mhuwiex proġett ta' xhur. Din lista li tiftħeħ illum u tikkabbar meta taħdem: waħda mill-miżuri hemm diġà, l-oħra tigi ġo dan ix-xahar. M'hemm ebda mument fejn tkun "kompleta", u dan m'huwiex l-għan. L-obbligu tal-kura li joħroġ mid-Direttiva NIS2 u l-liġi nazzjonali dwarha, mhuwiex eżerċizzju ta' darba wahda iżda prattika li tikber. Reġistru ħaj jitqabbel aħjar ma dan milli dokument grond li wara li tinkompleta, tinsieb f'mappa.
Ibda b'dak li hemm diġà, mhux b'paġna vojta
Ħafna kumpaniji jaħsbu li jibdew minn żero meta jaqaʿ il-kelma NIS2. Rarament huwa hekk. Kumpanji ta' installazzjoni ħafna drabi għandu diġà ftehimiet dwar min għandu aċċess għas-sistemi tal-kliyenti tiegħu, dipartiment HR għandu proċess biex jirtira l-aċċess meta ħadd iħalli x-xogħol, u kważi kull kumpanji għandu forma ta' backup, anke jekk mhuwiex miktub fuq karta bħala "politika tal-backup". L-ewwel pass, għalhekk, mhuwiex li tikteb, iżda li tħarreġ: x'aħna naġu diġà, fejn inhu dokumentat dan, u min jista' juriha.
Wara, biss, ikun issegwi l-mistoqsija liema partijiet għadhom neqsin. Dan ma jbassarx waħda mill-ħin biss, iżda jipprevjeni wkoll li taġmel xogħol doppju jew li twaqqaf politika għal ħaġa li fil-prattika diġà sew arrangata, iżda għadha ma zharx. Trid taqfas l-ewwel jekk il-organizzazzjoni tiegħek hawn taħt tikkonċerna, jew jekk kompanja tirriċevix permezz ta' katina tal-provvedituri, allura dan jista' jarax b'ftit mistoqsijiet fejn int bejn wieħed u ieħor, mingħajr ma jkollok għalfejn xiex takkwista.
Miżura waħda, status wieħed, responsabbli wieħed, prova waħda
Il-qalba tal-dossier li jista' jaħdem huwa sempliċi: għal kull miżura erba' kampji fiss. L-istatus juri jekk ħaġa saret, hija parzjalment ċarta jew għandha taġi. Ir-responsabbli hu l-persuna responsabbli għaliha, mhuwiex neċessarjament id-direttur innifsu. Il-prova huwa x'juri li l-miżura teżisti: skeħ, export minn sistema, dokument iffirmat. Mingħajr dawn l-erba' kampji, dossier jibqa' ġbir ta' jidwak tajbin; b'dawn il-kampji, jisir ħaġa li biha tista' tgħawweġ fl-lista tal-miżuri ta' cybersecurity ta' klijent, minħabba li m'għandx trid timprovaż iżda tista' tiġbor lura dak li diġà hemm miktub.
Din l-istruttura taħdem ukoll piacevolmente minħabba li m'għandx trid takkuma kollha immedjatament. Tista' tibda bl-miżuri fejn għandek diġà l-aktar, li fasli triċēvihom ordni, u r-rest takkumihom bi stadji. Ħarsa ġenerali ta' liema miżuri l-obbligu tal-kura eżattament jistipula, u x'hemm taħt dawk, tista' ssib ħdejn il- suġġetti mħarrġin skont is-sitwazzjoni.
Għaliex dan jiġi aktar malajr milli jdumu
Il-impressjoni li NIS2 hu proġett ta' sena, ħafta drabi toħroġ minħabba li nies jaħsbu f'dokument kumplut ta' politika li għandu jkun lest f'mument waħed. Reġistru ħaj jaħdem b'mod oppożit: jibda ċkejkken u inkomplut, u itqarraq bl-awtomatizmu kull darba li hemm bidla fl-organizzazzjoni tiegħek, minħabba li int ħaġa qed taħdem b'dik il-bidla. Provveditur ġdid, sistema ta' aċċess differenti, employee ġdid bi drittijiet ta' amministrattur — kull mument hu punt naturali biex taqarrax il-dossier, għalkemm li darba fis-sena kollha titqarrax.
X'il-dossier jagħti u x'ma jagħtix
Minn-diġiju minfux ta' dossier tat-tħaddim, ġejjin id-dokumenti li għandek bżonn: il-politika nnifisha, ir-risposti għal listi ta' mistoqsija minn bennejja, u testi mħaddra għar-reġistrazzjoni jew notifika lill-awtorità ta' sorveglianza. Dik in-notifika jew ir-reġistrazzjoni trid tressaq int nnifisk fl-portal tal-awtorità ta' sorveglianza tiegħek; dossier jipprepara dak, iżda ma jieħux ir-responsabbiltà tal-istintmar. Id-dossier m'huwiex sostitut għal awdit, test ta' penetrazzjoni jew ċertifikazzjoni — dak jibqa' xogħol ta' partijiet speċjalizzati, kif ukoll ir-rispons għall-inċidenti meta verament ikun hemm xi ħaġa mħassra.
Min jrid ikun jafu eżattament kif tinkiseb dossier bħal dan u liema sorsi jintużaw miegħu, jaqra dak fuq il-paġna dwar minn fejn il-informazzjoni fl-platform toħroġ. Għas-sitwazzjoni tal-organizzazzjoni tiegħek stess, mal-konsegwenzi ġuridiċi li jkompagnjaw, l-avukat jew l-awtorità ta' sorveglianza kompetenti jibqgħu l-punt ta' kuntatt xieraq.
Trid tara fejn tinsab l-organizzazzjoni tiegħek fil-mument, agħmel it-test NIS2 b'xejn jew taħfir fl-argumenti li l-aktar jqrbu mas-sitwazzjoni tiegħek.