It-taħriġ tal-kuxxjenza tas-sigurtà fl-iżvilupp tas-software mhuwiex kapitolu separatu fil-liġi, iżda jirriżulta mill-obbligi ta' kura: l-obbligi li jittieħdu miżuri tekniċi u organizzattivi xierqa kontra r-riskji għas-sistemi ta' netwerk u informazzjoni. L-għarfien tal-impjegati huwa wieħed mill-miżuri li jaqqu taħt dan, minħabba li parti kbira tal-inċidenti tibda b'żball tal-bniedem: email tal-phishing li tinftiehem, password li jinqasmu, aċċess miskonfigurat li ħadd ma jgħid xejn dwaru.
Minbarra hekk, hemm obbligi second, separatu fil-Direktiva li ma jkunx dwar l-impjegati iżda dwar id-direttur innifsu: id-direttur għandu jħarreġ ukoll innifsu, u għandu jissorvelja l-ħamsa-out ta' sigurtà ċibernettika fi ħdanu l-organizzazzjoni. Hija obbligi differenti mill-obbligi ta' taħriġ għall-persunal, b'qasda differenti u responsabbli differenti. Għal kumpanija ta' softwear li taqqu taħt l-obbligi ta' kura, jew li ssir miksuba minn kliyent b'rekwiżiti NIS2, id-distinzjoni bejn dawn iż-żewġ saffi hija preċiżament fejn isoffia l-ħafna konfużjoni.
X'jitolbu l-obbligi ta' kura mill-organizzazzjoni
L-obbligi ta' kura ma jiddeskrivi ebda programm ta' taħriġ fiss b'numru minimu ta' sigħat jew fornitur mandatorju. Dak li l-Direktiva trid, però, hu li organizzazzjoni għandha evidenza ċara ta' attenzjoni għall-kuxxjenza tas-sigurtà bħala parti mill-ġestjoni tar-riskju tagħha. Fil-prattika, dan ifisser: l-impjegati li jaħdmu mal-kodiċi, data tal-kliyent, jew ambjenti ta' produzzjoni, għandhom jaffu x'inhi l-injinering soċjali, kif jirrikonoxxu talba suspettuża, u x'jagħmlu jekk jiddubjtaw.
F'kumpanija ta' softwear, l-enfasi ġeneralment tkun fuq ftit riskji speċifiċi li ma jkunux qed jintalaw f'kull kumpanija MKB: aċċess għall-kodiċi sors, sigri fi fajls ta' konfigurazzjoni, u t-tentazzjoni li taħriġ ambjenti ta' test ikun aktar rilassat mill-produzzjoni. Programm ta' kuxxjenza li jgħanni biss għad-djar tal-phishing, iżda ma jgħidx xejn dwar il-qtugħ ta' API-key f'messaġġ ta' chat, jitfa' preċiżament ir-riskju li ħafna drabi jsir ħażin fil-linja ta' żvilupp. Għal min jrid iwattar dan b'mod sistematiku, isib fi l-ħlassaw tal-argomenti għal seħħ kif miżuri oħra mill-obbligi ta' kura jaqgħu hawnhekk, bħal kontroll tal-aċċess u reġistrazzjoni ta' inċidenti.
L-obbligi separatu għad-direttur
Minbarra l-obbligi ta' taħriġ għall-persunal, id-Direktiva tpoġġi responsabbiltà propja mad-direttur: id-direttur għandu jkollu għarfien suffiċjenti biex jista' jivvaluta l-miżuri ttieħdu, u għandu jista' jistma r-riskji assoċjati mal-organizzazzjoni tiegħu. Mhix suppliment għat-taħriġ tal-persunal iżda obbligi independenti, direzzjonat lejn dik il-persuna li hija responsabbli l-aħħarija.
Id-distinzjoni hija relevanti minħabba li ħafna drabi tinsietu: kumpanija tiffaċilita e-learning għal kulħadd l-impjegati u taħseb li bihekk sadot l-obbligi tad-direttur ukoll. Jew id-direttur ta' kumpanija ta' software jasum li l-isfond tekninku ta' kont stess jisuffixxa, mingħajr li xi ħaġa tkun ġie rreġistrata. Iż-żewġ sitwazzjonijiet joffru vojt bejn dak li verament isir u dak li huwa rranġat b'mod awtentiku. Għall-injezzjoni preċiza ta' dan l-obbligi, u għal dak li huwa speċifiku għal pajjiż fil-implimentazzjoni nazzjonali, it-test uffiċjali tad-Direktiva hu l-punt tal-bidu l-aktar xieraq; aħna nżommu l-kanal ta' għarfien aġġornata liema pubblikazzjonin aħna rajna u meta.
X'ifisser dan għal kumpanija ta' softwear fil-prattika
Kumpanija tal-softwer li hija stess soġġetta għall-obbligi ta' kura, jew li tirċievi lista ta' mistoqsija dwar is-sigurtà minn klijent li huwa għall, normalment tirċievi żewġ tipi ta' mistoqsija fl-istess ħin: jekk hemm programm ta' kuxjenza għall-impjegati, u jekk id-direttiva nnifisha tkun segwiet attivitajiet ta' taħriġ jew tnazzmahom. Min jista' juri biss l-ewwel, jħalli bla risposta fuq il-karti obblij li l-lista tal-mistoqsija talbietna għal darb'oħra.
Biex tiddetermina jekk, u f'liema rwol, dan rilevanti għall-organizzazzjoni tiegħek, tajjeb tibda billi tindaħħal l-settur, id-daqs u l-post fil-katina tal-fornituri. Dan huwa preċisament fejn iċ-ċekk NIS2 bla ħlas tibda: fi ftit mistoqsija jsir ċar jekk organizzazzjoni hija stess soġġetta għall-obbligi, titlaħa permezz ta' klijent biss, jew ma titlaħax.
Dokument: prova u responsabbli
Obblij ta' taħriġ li jeżisti biss fl-imħuħ, mhuwiex pronunzjabbli f'kontroll jew lista ta' mistoqsija. Dak li jaħdem, huwa għal kull obblij issegħ status, prova u responsabbli: meta saf liema grupp ta' impjegati safa kif ħriġ u kienu hemm mument separat meta l-amministratur ittaħħal informazzjoni dwar il-miżuri meħuda u l-riskji tal-organizzazzjoni. It-tnejn għandhom jkunu f'dossier, mhux fi żewġ emails separati.
Dubji komuni dwar x'inhu preċisament taħt l-obblij ta' taħriġ, u kif dan jirrelata ma' miżuri oħra mill-obbligi ta' kura, huma esplikati fil- mistoqsijiet frekwenti. Dawk hemm taqra wkoll kif secria.eu iżomm aggiornati l-fonti u meta paġna ġiet ċekkjata l-aħħar darba, li tista' ssib permezz ta' l-ispjegazzjoni dwar kif l-informazzjoni tinbena.
Trid taf l-ewwel jekk is-suġġett dan rilevanti għall-organizzazzjoni tiegħek, jew biss permezz ta' klijent ġej lejk? Għamel iċ-ċekk NIS2 bla ħlas jew aqbel mill-argumenti; it-tnejn huma aċċessibbli mingħajr kont u jagħtu pass konkretu li ġej.