It-tweġiba qasira
Parti mill-servizz tal-ICT hija msemmija espliċitament fil-lista tal-setturi NIS2 u għaldaqstant tista' tkun direttament entità essenzjali jew importanti. Ħseb għall-fornituri tal-managed service u tal-managed security service, fornituri tal-cloud computing u data center. Iżda l-aktar fornituri tal-servizz tal-ICT — l-amministratur tan-netwerk lokali, il-partiti li jżommu s-servers 'l bogħod, il-fornituri tal-applikazzjonijiet tal-negozju — ma jaqgħux direttament taħt il-lista tal-setturi. Spiss ħafna, huma jintlaħqu, u minħabba li l-klijent tagħhom huwa legalment miegħu obbligation: entità essenzjali jew importanti għandu li jivvaluta kemm hi sikura l-infrastruttura tal-fornituri tagħha, u fornitore tal-servizz tal-ICT b'aċċess għas-sistemi huwa partita ċara għal din l-evalwazzjoni.
Kemm inti stess taqa' taħt ir-regolazzjoni jew miksuba permezz tal-katina tiddependi minn tliet affarijiet kontemporanjament: il-tip ta' servizz tiegħek huwa fil-lista tal-setturi, l-organizzazzjoni tiegħek tissodisfa l-kriterji tad-daqs assoċjati, u x'inhu r-rwol fatt-effettiv tiegħek mal-klijenti li huma stess soġġetti. Dawn it-tliet fatturi flimkien jiddeterminaw it-tweġiba, u huma jaħdmu indipendentement — tista' tissodisfa l-kriterji tad-daqs mingħajr li tkun fix-settur korrett, jew tkun eżattament fix-settur mingħajr li tissodisfa d-daqs.
X'tgħid il-lista tal-setturi dwar il-servizz tal-ICT
Il-Direttiva NIS2 tiddistingwi setturi ta' kritkalità għolja u setturi kritiċi oħra. Ġewwa l-infrastruttura diġitali u s-servizz diġitali, hemm bejn oħrajn fornituri ta' managed service u fornituri ta' managed security service msemmija espliċitament, flimkien mal-cloud computing service, data center u fornituri ta' online marketplace u magni tat-tifqira. Min jaqgħu taħt xi waħda minn dawn in-nomenklaturi jipproċeda permezz tal-istess test bħal kull settur ieħor: il-servizz tiegħek jaqbel mal-deskrizzjoni fil-Direttiva, u jekk iva, f'liema kategorija.
Min jivvendi softwer pur, jibni website jew iwettaq projetti IT opportunistikament mingħajr ġestjoni għaddej, normalment jaqgħu barra minn din id-deskrizzjoni speċifika — għalkemm il-presiżjoni eżatta tal-limit tibqa' kwistjoni għas-sitwazzjoni tiegħek, mhux għall-ħakiema ġenerali. Ħa tiddubita dwar liema deskrizzjoni tapplika għas-servizz tiegħek, allura dan huwa waħda mill-punti fejn b'ftit mistoqsijat agħti indikazzjoni inizjali jgħin, b'referenza għad-daħla eżatta fil-Direttiva.
Id-daqs jippeża kemm l-istess bħas-settur
Settur waħdu mhuwiex biżżejjed biex tkun essenzjali jew importanti. NIS2 jaħdem b'kriterji tad-daqs li jaqblu mal-klassifikazzjoni standard għal negozji medji u kbar: in-numru ta' impjegati u l-fatturaw jew it-total tal-bilanċ jippeżaw fl-iddeterminazzjoni tal-kategorija. Ditti (self-employed) li joffri ġestjoni tan-netwerk lil ħanut ta' negozji lokali normalment jaqgħu f'kategorija differenti mill-fornitur ta' servizz tal-ICT fl-iskala nazzjonali b'mitt ta' impjegati, anki jekk it-tnejn bħala essenza joffru l-istess servizz.
Il-liġi nazzjonali li ttrasposizzjoni d-Direttiva — fin-Netherlands il-Cyberbeveiligingswet — taħdem dawn il-kriterji ulterjuri, u l-awtorità tal-kontroll tipplottja spjegazzjonijiet praktiki dwarhom. Noi nżommu dawn il-fonti b'data meta sarna rajna lhom, sabiex tista' issib tofrom meta indikazzjoni hija bbazata.
Ġestjoni 'l bogħod u aċċess għas-sistemi tal-klijent: il-pożizzjoni tal-katina
Speċjalment għas-servizzi tal-ICT, il-pożizzjoni fil-katina ta' fornituri hija spiss il-punt deċisiv, indipendentement mis-settur u l-ġmirija. L-immaniġġjar mill-bogħod, l-aċċess għan-netwerks tal-kliyent, l-immaniġġjar tal-passwords jew il-manutenzjoni ta' applikazzjoni li hija kritika għall-kliyent — dawk huma preċisament il-karatteristiċi li kliyent iweġġah meta jevalwa l-fornituri tiegħu. Entità essenzjali jew importanti trid tista' turi li r-riskji fil-katina ta' fornituri huma ġ-ġudizzji, u fornier b'aċċess għas-sistemi huwa allura għoli fil-lista dik, irrespettivament minn jekk dak il-fornier innifsu jirriżulta fil-lista tas-settur.
Dan jispjega għalfejn ħafna operaturi ta' servizzi tal-ICT mingħajr ma jkunu pligati stess xejn jaslu midrieda ta' sigurtà jew rekwiżitu ta' kuntratt. Mhuwiex obbligu legali li jqiegħed direttament fuqhom, iżda ħtieġa prattika li tidħol permezz tal-kliyent — u li tista' verament taffettwa l-kuntratt.
Dun-nuntrajd: il-katina ma twaqqafx b'inti
Min innifsu jaħdem madwar dun-nuntrajd — amministratur ta' sistemi freelance, partita li tipprovdi hosting, helpdesk esterna — jigħi dik il-mistoqsija fil-prattika. Jekk il-kliyent tiegħek irid jaf minn inti kif jiġi rregolat l-aċċess għas-sistemi, hemm ċans kbir li inti tisfida dik l-istess mistoqsija għad-dun-nuntrajd tiegħek innifsu. B'dan il-mod, l-evalwazzjoni tal-katina ta' fornituri tmur matul wħud ħfur, anke jekk ħadd f'dik il-katina innifsu ma jaqax taħt il-lista tas-settur.
X'dan ifisser għad-dossier tiegħek
Kemm int pligat innifsu, kemm inti maqsuma permezz tal-katina biss, jew xejn minn it-tnejn, iddeċiedi kif il-preparazzjoni tiegħek tidher: dossier ta' zorg komplut, tweġibiet direzzjonali għal listi tal-mistoqsija tal-kliyenti, jew għal dik il-ħin l-ebda azzjoni. Ħarsa ġenerali ta' l-għaxar miżuri li ż-zorg-plikt tiegħek tistenna, u kif dawk ir-relazzjoni għal dak li kliyent jistaqsi f'lista tal-mistoqsija, issib nirritorna fi l-ispjegazzjoni għal suġġettGħall-mistoqsija kif secria.eu żomm l-ossiġeni u fejn indikazzjoni bħal din hija mibnija, hu il-prosedura punt tajjeb biex tibda, u mistoqsija t'ordinarji dwar is-skopu tal-liġi huma ġbura fi l-ħarsa ġenerali bil-mistoqsiji u t-tweġibiet.
Ibda bl-ċekk nis2 biex tara jekk is-servizz tiegħek ta' servizz jidhol fil-lista tas-settur, liema ġmirija twieżen u liema pożizzjoni tiegħek fil-katina jfissru għalik — bla ħlas u mingħajr kont.