Inti għad meta spiċċajt il-lista ta' mistoqsijiet dwar is-sigurtà ta' klijent għal-ewwel darba. Sigħat ta' tfittxija biex tappela min huwa responsabbli għall-firewall, liema politika ta' passwords inti attwalment tuża, u jekk hemm jew le proċedura ta' backup fuq karta. Allura tliet xhur aktar tard joni klijent t-tieni b'lista simili, u tħoss li inti tibda mill-ħamsa l-ġdid. Dan m'għandux jkun: id-differenza bejn il-lista l-ewwel u t-tieni m'hiex kemm isuq inti, iżda jekk l-ewwel darba inti depoziatajna xi ħadd li tista' terġa' taqra.
Il-listi ta' mistoqsijiet dwar is-sigurtà minn diversi persuni li jiddisponibbli jikkoinċidixxu ħafna. Impresa ta' installazzjoni li tuforni l-ilsien lil gestore tan-netwerk tal-enerġija u istituzzjoni tas-saħħa tirċievi mistoqsijiet li jkunu identiji għal tmanin fil-mija: hemm responsabbli għal is-sigurtà tal-informazzjoni, kif inti tmexxih l-aċċess għas-sistemi, x'int tagħmel meta jkun hemm incident, kemm ħin inti ttestja l-backups. Il-formulazzjoni tvarja per klijent, iżda l-mistoqsija fundamental m'hiex. Min jpoġġi l-irrisponsa l-ewwel darba biss f'email lill-klijent wieħed biss, irid jerġa' jtlaqu it-tieni darba. Min jiddeposita l-irrisponsa bħala parti ta' dossier, jikkopja u jadatta l-formulazzjoni.
X'attwalment jinbidel id-darba t-tieni
L-qalb ta' kull lista ta' mistoqsijiet — liema miżuri hemm, min huwa responsabbli, liema dokument ta' prova jgħidilha — jinbidel ftit bejn klijent u l-ieħor. X'attwalment jinbidel, hija l-forma tal-mistoqsija: persuna li tiddisponibbli tal-ewwel tistaqsi dwar 'kontroll tal-aċċess', l-ieħor dwar 'identity and access management', u t-tielet jrid risposta nett/le fejn l-ewwel talba eżplikazzjoni ta' tliet sentenza. Dan huwa eżattament il-parti li m'għandha tkun għalja ta' ħin jekk l-informazzjoni fundamentali tkun diġà ordinata. Inti terġa' tikteb il-formulazzjoni, mhux l-kontenut.
Hemm eċċezzjoni waħda importanti: jekk bejn il-lista ta' mistoqsijiet l-ewwel u t-tieni hemm bidla fil-organizzazzjoni tiegħek — fornitur ġdid, sistema ta' backup oħra, responsabbli mibdula — allura dak huwa l-mument biex taġġorna l-dossier, mhux il-lista ta' mistoqsijiet nnifsa. Dossier li m'jitkompanjaxx mar-realtà jgħidilha l-ewwel jew il-ħamsa klijent għal darba mill-ġdid, għax allura inti trid għad taċċerta x'għadu xieraq u x'le.
Id-differenza bejn tirrispondi għal lista ta' mistoqsijiet u tutenni dossier
Lista ta' mistoqsijiet hija moment għal persuna li tiddisponibbli wieħed. Dossier huwa deskrizzjoni tal-ħajja ta' miżuri li l-organizzazzjoni tiegħek diġà tieħdu, separatement minn min jistaqsi: liema status għandu kull miżura, liema dokument ta' prova jgħidilha, u min fil-organizzazzjoni huwa responsabbli. Ladarba dik id-deskrizzjoni teżisti, kull lista ta' mistoqsijiet li tasal hija essenzjalment export f'ordni differenti. taqra l-għaxar miżuri ta' zorg per sitwazzjoni tagħti stampa ta' liema partijiet li ħafna drabi jidħlu fiha, ankaż jekk l-organizzazzjoni tiegħek nnifsa m'hiex direttament taħt l-obbligi tal-NIS2 iżda tkun mitkejla permezz ta' persuna li tiddisponibbli.
Din id-distinzjoni hija wkoll minn fejn ġej is-saving ta' ħin għal organizzazzjonijiet li nnifushom m'huma obbligati — il-grupp grand ta' SME-fornituri li jkunu mitkejla permezz ta' zorg tal-persuna li tiddisponibbli tagħhom. Huma m'huma meħtieġa jimpletementaw liġi, iżda huma meħtieġa jirrepetutament jippruvaw li affarijiet bażiċi huma ordinati. Min li l-ewwel darba jirrispondi bħala email separata, jagħmel istess xogħol mal-persuna li tiddisponibbli t-tieni. Min jiddeposita bħala dossier, jara l-xogħol għal kull persuna li tiddisponibbli oħra tonqos minflok tibqa' ugwali.
Fejn tinsab il-fruntiera
Dossier u u pprepared minnow jridu milli jiegħu lill-evaluatur, u mhumiex garantija li l-lista ta' mistoqsija li jmiss tiġi ttrattata mingħajr mistoqsijiet addizzjonali — kull evaluatur jivvaluta għalih innifsu x'hemm suffiċjenti għalih. Ukoll, dossier ma jipprestaġu audit, pentest jew ċertifikazzjoni; dan ibqa' xogħol ta' partijiet speċjalizzati. Dak li jfaħħu huwa li jinżommu preparat ir-risposta għad-domanda ripetuta 'kif din l-affare hija organizzata f'firxa tiegħek', sabiex ma trid tistħarreġha mill-ġdid kull darba.
Jekk l-organizzazzjoni tiegħek tiġi affettuata permezz ta' evaluatur jew taqa' direttament taħt il-Liġi dwar il-Cybersigurtà, jista' jintwera permezz ta' ftit mistoqsijiet il-ċekkja NIS2 li tagħti indikazzjoni fi ftit minuti. Dik iċ-ċekkja hija libera u tista' tittwettaq mingħajr account, bħal ukoll l-ispjegazzjonijiet għal kull suġġett fil-bank tal-għarfien. Id-dossier innifsu, bis-status għal kull miżura, il-prova u r-risposti pprepared għal-lista ta' mistoqsija li jmiss, japparten għas-sottoskrizjoni — dak li eżattament jinsab hemm jista' jintwera hawn.
Gidien li jixtiequ jafaw minn fejn jiġu l-informazzjonijiet fuq il-pjattaforma u kif dawn iżommu, jaqilgħu dik fuq il-paġna li tispjega minn fejn jiġu l-informazzjonijiet. Għas-sitwazzjoni tiegħek stess — liema mistoqsijiet l-evaluatur speċifiku jista' jisaq u sa kemm jista' jmur — ibqa' aċċertabbli li, meta jkun hemm dubju, tikkunsulta ġurist jew il-badan ta' sorvegljanza responsabbli; id-dossier jipprepara, ma jivvaluta mingħajr tiegħek.
Ibda bil-mistoqsija fejn l-organizzazzjoni tiegħek taqaf verament: iċ-ċekkja NIS2 tagħti indikazzjoni għal dan fi ftit minuti, mingħajr ma trid ikun hemm account.