Ikkuntroll ta l-aċċess ifisser li tiddefinixxi min iħal għal liema sistemi, b'liema kont, u li dak l-aċċess jitħassar immedjatament meta xi ħadd ibiddel funzjoni jew iħalli x-xogħol. Fl-industrija tal-metall u l-manifattura, m'hux biss kwistjoni ta' laptops u email, iżda wkoll ta' magni, PLC u linjiet ta' produzzjoni li bħalissa huma konnessi fuq l-istess network bħall-automatisazzjoni tal-uffizju. Dawk il-punt ta' kuntatt bejn l-IT u l-produzzjoni hija dik li l-questjonnari dwar is-sigurtà ħafna drabi jfittxu f'lejn.
Il-mistoqsija tirrikorri f'ħemm kull questjonnarja għaliex ikkuntroll ta l-aċċess huwa wieħed mill-għaxar miżuri li d-deber ta' ħsieb mir-Regolament (UE) 2022/2555 (artikolu 21) jistenna minn organizzazzjonijiet soġġetti għall-obbligu, u dawk l-organizzazzjonijiet jiddeposru dan l-għarq fuq il-kontratt mal-leveraturi tagħhom. Fabbrika ta' magni jew sub-fornitur li nnifsu ma jaqdax soġġett għar-Regolament, jirċievi l-mistoqsija xejn iżda, għaliex kliyent tiegħu ghandu jkun kapaċi li jirrispondi.
Id-differenza bejn l-uffizju u l-art ta' produzzjoni
Fl-uffizju, ikkuntroll ta l-aċċess ħaffa ħaffa huwa ffissar: kont wieħed għal kull impjegat, password, possibilment gradi ieħor meta tiddaħħal username. Fuq l-art ta' produzzjoni, żedin ħaffa drabi. Il-magni jduru ħaffa drabi senin ma' kunt wieħed maqsum, password tekniku li kulħadd ikun jaf, jew issettjar tal-leveratur li qatt ma ġie mibdul. Din m'hix skond il-volontà, hija tkabbret miċ-ċirkustanza tal-manutenzjoni u s-soluzzjoni ta' difatti. Ir-rigjulatura u l-mittirtu żewġ tinfejqu ħdejk mhuwiex fuq l-istorja, iżda fuq is-sitwazzjoni attwali: hemm hemm elenk ta' min iħal għal liema, u huwa dak l-elenk aġġornati?
Min jkollu aċċess, u għal liema eżattament
Elenk utli jagħti risposta għal tliet mistoqsijiet għal kull sistemi: min jkollu kont, x'jista' din il-persuna tagħmel miegħu, u jkun jaf ikun meħtieġ għadni. Għal sistemi ta' produzzjoni, dan ifisser għal bosta ħinds differenza bejn il-ħarsa (qari ta' stat), it-tħaddim (bidu jew waqfien ta' linja) u l-ipprogrammar (ibdil ta' setings jew softwer ta' kontrolli). Mhux kulħadd li jħaddem magni għandu bzonn jkun kapaċi jibdel is-setings, u mhux kulħadd li darba rċieva aċċess għal proġett għandu jkun jeħtieġ dak l-aċċess għadni.
Muntaturi esterni u fornituri mill-bogħod
Bosta sistemi ta' produzzjoni jinżammu mill-bogħod mill-leveratur tal-magni. Dan huwa funzjonali, iżda huwa wkoll mogħdija ta' aċċess li għandha tiġi rreġistrata: min mill-leveratur jista' jiddaħħal username, permezz ta' liema konnessjoni, u dik il-konnessjoni ħajja taħt l-imdawwel biss jew permanenti. Il-mittirtu ħaffa drabi jistaqsu t-tagħrif dwar dan b'mod espliċitu, għaliex konnessjoni miftuħa għal terz jkun wieħed mill-modi magħrufin iktar b'liema inċident fi ħadd jista' jnegga għall-ieħor. Il-valutazzjoni ta' dawk il-fornituri, iżda, hija pass separata fil-deber ta' ħsieb, ieħor mill-ikkuntroll ta l-aċċess innifsu.
Passwords u kkonti maqsuma
Il-kkonti maqsuma huma praktiki, iżda jagħmlu impossibbli li tħares wara li min id-dixa bit-tag. Fejn jista', kunt għal kull persuna huwa l-pass li questjonnari jieħdu b'tibdil. Fejn li mhix jista' teknikament fuq magni aktar antiki, it-tweġiba ħaffa drabi hija li jkun għandna miżuri oħra madwarna, bħal numru limitat ta' nies b'aċċess fiżiku għall-pannell ta' tħaddim. Questjonnarja ħela rari jitlob għall-perfezzjoni, iżda għal risposta spjegata.
X'tistabbilixxu, mhux biss x'tregolamento
Id-differenza bejn "huwa rregolat" u "huwa jista' jiġi ppruvat" tinsaħ fil-reġistrazzjoni: elenk aġġornatu ta' kkonti u drittijiet, mument meta dak l-elenk ġie ċċekkjat, u isem ta' min huwa responsabbli għall-ikontenar tagħhom. Dan hija eżattament fejn dossier li jghix yuri l-valur tiegħu, għaliex għal kull miżura juxx status, bewiċċ u proprijetan minflok test Word li ħadd ma jobdogħu għadni.
Fejn dan jiggarantixxa fil-kampanja akbar
Il-kontroll tal-aċċess rarament jieqof fuqu nnifsu f'lista ta' mistoqsija. Normalment jiġi kkombinat ma' mistoqsijiet dwar kopji ta' reserva, dwar verifikazzjoni multifunzjonali u dwar dak li jiġri meta inċident iseħħ. Min għadu ma jafx jekk l-organizzazzjoni tiegħu stess, permezz ta' klijent, jiġi affettwat minn NIS2, normalment jibda mis-settur u r-rwol fil-katina tal-provvista, mhux mil-miżuri individwali.
B' ftit mistoqsijat li juru fejn jinsabu l-kumpanija tagħkom ikolloku indikazzjoni inizjali, u f' il-bank ta' għarfien għal kull suġġett taċċaw il-miżuri l-oħra li jerġaʿ jidħlu fl-istess listi ta' mistoqsija. Kif ninutni l-fonti bħall-Direttiva u l-leġislazzjoni nazzjonali, taqgħu fuq il-paġna dwar il-metodoloġija tagħna. Jekk tiddubiteaw liema mistoqsija eżatt tappartjeni għas-sitwazzjoni tagħkom, ħarsu wkoll lejn il-mistoqsijat maħduma l-aktar.
Il-NIS2-check u l-bażi tal-għarfien huma liberi biex jiġu kkonsultati, mingħajr kont. Jekk iridu jikkompletaw, per eżempju biex iżommu trakk ta' deskrizzjoni ta' kull miżura b'status u proprjetaru, dan huwa parti mid-dossier wara abbonament kummerċjali.