Tliet mumenti, mhux skadenza waħda
Min ifittex fuq nis2 obbligi ta' ċentralizzazzjoni 24 siegħa, ħaffa drabi jiltaqa' mal-idea li organizzazzjoni għandha tkun taf u ċentralizza kollox fi żmien jum wieħed. Dan mhuwiex korrett. L-Artiklu 23 tad-Direttiva NIS2 jiddistingwi tliet mumenti separati wara incident sinifikanti: twissija bikrija fi ħdan 24 siegħa, ċentralizzazzjoni aktar komprensiva fi ħdan 72 siegħa, u rapport finali fi ħdan xahar wieħed. Kull mument jitlob xi ħaġa differenti, u l-arloġġ jibda' jirwi biss meta l-organizzazzjoni tkun kkunscia tal-incident — mhux mill-mument li l-incident effettivament seħħ.
Importanti li tkun taf qabel: dawk l-obbligi ta' ċentralizzazzjoni japplika għall-organizzazzjonijiet li huma stess ġew ikklassifikati bħala essenzjali jew importanti taħt NIS2, allura għal entitajiet mill-qasam tal-Anness I u II. Kumpaniji li jkunu affettwati permezz tal-katina — il-fornitur SME li jirċievi lista ta' mistoqsija dwar is-sigurtà minn acquirer kbir — ma jaqgħux taħt dan l-obbligi ta' ċentralizzazzjoni stess. Jistgħu jlaħħqu li acquirer jistaqsi kif huma jintragaw mal-incidents, imma dan huwa differenti minn obbligi liġi ta' ċentralizzazzjoni ma' awtorità tal-kontroll. Jekk ma tkunx sigura x'kategorija għaliha tappartjeni l-organizzazzjoni tiegħek, iċ-ċekk b'ftit mistoqsija jagħtik indikazzjoni inizjali ta' dan.
L-ewwel mument: twissija, mhux analiżi
L-ewwel 24 siegħa huma maħsuba għal sinjal bikri, mhux għal analiżi kompleta. Id-Direttiva hawn titkellim dwar twissija bikrija: messaġġ qasir li jippariti li jista' jkun hemm incident sinifikanti, u jekk hemm suspetti li l-incident ġie kkawżat minn azzjoni illegittima jew jista' jkun għandu konsegwenzi li jaqgħu barra l-fruntieri. Dak li għal issa għad jonqos — l-kawża eżatta, l-iskala, is-sistemi involuti — m'għandux ikun hemm. Hawn eżattament hija l-kunċezzjoni mħalfa: 24 siegħa m'huwiex terminu biex tissolvi jew tifhem l-incident, huwa terminu biex ċentralizza li hemm xi ħaġa li qed isseħħ.
It-tieni mument: valutazzjoni inizjali
Fi ħdan 72 siegħa jiġi messaġġ li jmur aktar 'il quddiem mill-ewwel twissija. Hawn ċentralizzazzjoni inizjali tal-incident huwa mistenni, mal-gravità u l-konsegwenzi, u sal-punt li huma disponibbli l-indikazzjonijiet li jwaħħdu lill-incident. Wkoll dan huwa esplicitament pass intermedjarju: id-Direttiva tara li organizzazzjoni ħaffa drabi 72 siegħa wara li sseħħet il-kundizzjoni għad m'għandha l-passaport sħiħ. Dak li twattaet, huwa li l-organizzazzjoni f'dak il-mument tista' turi dak li sa issa sseħħet u liema miżuri ħadet jew qed tikkunsidra.
It-tielet mument: ir-rapport finali
Ir-rapport finali, l-aktar tard f'ħdan xahar wieħed mid-data tal-ċentralizzazzjoni, huwa l-post fejn it-toqofda sħiħa titqiegħed: deskrizzjoni dettaljata tal-incident, il-gravità u l-konsegwenzi, it-tip ta' minaccia jew il-kawża sottostante li wasslet għall-incident, il-miżuri ħmejja u li jibqgħu saru, u fejn tapplika l-konsegwenzi li jaqgħu barra l-fruntieri. Jekk l-incident għad iddum f'dak il-mument, id-Direttiva tipprevedi rapport intermedjarju u rapport finali aktar tard meta l-incident ikun ġie solvut.
Dak li l-organizzazzjoni nnifisha għandha tagħmel, u dak li le
Dawn it-tliet mumenti jiddiskutu dwar x'inhu ċentralizat u meta, mhux dwar kif organizzazzjoni teknifikament tintragaw mal-incident. L-iskoperta tal-kawża, l-iżolament tas-sistemi, eżami forensiku — dan huwa xogħol għal partijiet speċjalizzati u ma jaqgħux barra dak li se tagħmel platafforma ta' preparazzjoni bħal secria.eu. Aħna nipprepara t-testit meħtieġ f'kull wieħed mill-itliet mumenti, abbażi ta' dak li diġà inħabbar fil-cyber-dossier tal-organizzazzjoni dwar miżuri u responsabbli; għal kull darba tinħa direttament mill-organizzazzjoni nnifisha, fuq il-portal tal-awtorità kompetenti tal-kontroll.
Il-mod eżatt ta' ħidma u l-portal ivarjaw skond il-pajjiż, minħabba li kull Stat Membru jittrasforma d-Direttiva fil-leġislazzjoni nazzjonali tiegħu — f'Malta permezz tal-Liġi dwar il-Ċibersigurtà. Dettalji bħal-proċess eżatt ta' reġistrazzjoni mal-awtorità ta' sorveljanza huma għalhekk aħjar li jiġu vverifikati direttament mal-awtorità ta' sorveljanza stess jew fit-test nazzjonali finali. Deskrizzjoni ta' kif secria.eu jinżamm bis-sorsi u b'liema data, taqgħa fuq il-paġna dwar mir-raħħa dwar in-notizie tagħna.
Għaliex dan huwa aktar minn sempliċiment ftakar ta' skadenza
It-tliet mument jistgħu jkunu eħfef biss jekk organizzazzjoni taf li qabel min-nisbat ta' incident, min huwa dak li jirrikonoxxi incident, min jirrapportah u liema informazzjoni jkun miġbija għall-għan. Hawnhekk biss hija fejn tiltaqi t-tre midbura u l-obbligi ta' rappurtar: organizzazzjoni li tinżamm il-midbura tagħha f'reġistru ħaj, b'propjetar għal kull midbura, ma għandhiex bzonn li tibda mid-żero f'incident biex tassab min huwa responsabbli għal xiex. Iżjed dwar kif dawn il-midbura huma relatati mal-obbligi ta' rappurtar u l-obbligi oħra, tista' tsibu fuq l-overview ta' suġġetti skond is-sitwazzjoni.
Jekk għandek mistoqsija dwar dak li preċizament jiekħu taħt incident sinifikanti jew kif l-obbligi ta' rappurtar jirrelatawhom mal-qasam tiegħek, allura l- paġna ta' mistoqsijiet li jittieħdu l-aktar huwa pass sussegwenti loġiku, flimkien ma' diskussjoni mal-awtorità ta' sorveljanza jew ma' ġurist għas-sitwazzjoni speċifika tiegħek.
Jekk trid tuwa l-ewwel jekk l-organizzazzjoni tiegħek hija maħluqa taħt l-obbligi ta' rappurtar, agħmel il-ċeck NIS2 bla ħlas. Jiwtik minngħajr żewġ mistoqsija indikazzjoni tal-pożizzjoni tiegħek, bl-ispjegazzjoni u pass sussegwenti — mingħajr li għandek bzonn ta' kont.