X'inhu meħtieġ mid-daqq tal-ICT mill-kliyent wara NIS2
Oppcrattant li hu stess taħt l-obbligi tal-qawwa tal-kurawdu tan-NIS2 għandu juri li huwa jkun kontrollat ukoll ir-riskji fil-katina tiegħu. Jekk int tipprovdi immaniġġar remot, hosting, immaniġġar ta' applikazzjonijiet jew helpdesk lil dawk l-oppcrattant, allura dan jibqa' lura fil-kuntratt: rekwiziti dwar min jkollok aċċess għas-sistemi, kif dawk l-aċċess jiġi rreġistrat, u jekk int tuża subappaltanti mingħajr li taħbar fuq quddiem.
Ir-rekwiziti stess jvarjaw skond l-oppcrattant u skond is-settur, iżda numru ta' suġġetti jidħlu kważi dejjem: kontroll tal-aċċess, rreġistrazzjoni tal-azzjonijiet ta' amministrazzjoni, termini ta' notifika meta jkun hemm inċident mir-riħ tiegħek, u vidi f'min għad hemm involut aktar fil-ħidma. Dak l-aħħar — subappaltanti — għal ħafna fornituri tas-servizzi ICT huwa s-suġġett fejn il-lista tal-mistoqsija tibqa' l-itwal.
Għaliex issa dan huwa fil-kuntratt
Id-Direttiva NIS2 timponi lill-organizzazzjonijiet li għandhom obbligi li jevaluaw ukoll is-sigurtà tal-fornituri u s-servizz-pprovvituri tagħhom, skond l-artikolu 21. Oppcrattant li hu stess soġġett għall-audit mhuwiex jista' jurih dak b'kumprumess verbali; hu jeħtieġ ftehim miktub li jista' jurih lill-awturità tal-ħares tagħu stess. Għalik bħala fornitur tas-servizzi ICT dan ifisser: dawk il-mistoqsija ذات jidħlu lura, biss issa miġbura f'addendum jew anness mal-kuntratt minflok li f'email separata.
Dan huwa bidla fil-forma, mhux neċessarjament fil-kontenut. Ħafna minn dak li qed titolbu, bħala amministrattur kont għandu tagħmel diġà. Il-ġdid huwa li int għandek tista' turih, b'data u isem magħqud.
Aċċess għas-sistemi tal-klijent: dak eżattament li qed titolbu
Oppcrattanti qed jitolbu dejjem aktar per lista ta' min għandhom aċċess magħhom, b'liema drittijiet, u kif dawk l-aċċess jiġi remoż hekk kif xi ħadd jħalli t-team. L-awtentifikazzjoni b'multifattur għall-aċċess ta' amministrazzjoni issa hija rekwizit komuni, kif ukoll reġistru li jkun taħ ħesaab meta u minn min sistema ġiet aċċesata. Xi kuntratti jitolbu barra minn hekk punt ta' kuntatt fiss mir-riħ tiegħek, sabiex l-oppcrattant ma jkunx dipendenti minn min għandu sejħa dik il-ġimgħa.
Il-mistoqsija ta' taħt tal-oppcrattant hija dejjem nifs: jista' hu, jekk jseħħ xi ħaġa ħażina, jikxef min kien għandu aċċess fejn u meta. Dan huwa wkoll ir-raġuni għaliex risposti ġeneriċi bħal "aħna naħdmu skond il-ħamsa tal-prattiki aħsant" huma rari biħ-biżżejjed — huma jitolbu biċċa di prova konkreta, mhux intenzjoni.
Immaniġġar remot: attenzjoni agħżefta għall-awtentifikazzjoni u r-rreġistrazzjoni
L-immaniġġar remot ikseb paragrafu separat f'ħafna listi tal-mistoqsija, ippikament għax invasur li jidħol hemm jista' jissielet f'pass wieħed għal ħafna klijenti. Il-mistoqsiji jidħlu allura dwar tkessiħ tal-konnessjoni, dwar jekk l-aċċess għall-immaniġġar remot huwa separat mill-netwerk ordinarjament tal-kumpanija tiegħek, u dwar kif malajr tista' tisli sessjoni jekk inti sospetta użu miktub. Ukoll hawn: mhuwiex dwar ġudizzju dwar kif tajba hija s-sigurtà tiegħek, iżda dwar jekk inti tista' jurih.
Min jirċievi mistoqsiji ta' dan il-ħin għall-ewwel darba, spiss jesperjenza dan bħala azzjoni waħda għal klijent wieħed. Fil-prattika, il-prova li int tġaḥḥad għall-oppcrattant wieħed, b'adattamenti żgħar tkun tista' tiġi użata għat-tali li jmiss. taqra l-partikolar sa partikolar skond is-sitwazzjoni tagħti stampa ta' liema mistoqsiji jidħlu lura ma' liema tip ta' approvvizzjonament ta' servizzi.
Subappaltanti: ir-riskju li int ma jkunx taħ ħand waħad
L-aktar parti diffikli għal ħafna fornituri ta' servizzi ICT mhi l-sigurtà tagħhom stess, iżda dik tal-partijiet li jqiegħdu: servizz ta' hosting, servizz ta' monitoraġġ, speċjalista freelance. Midien li hu stess soġġett għal obbligazzjonijiet ta' diligenza dovuta, irid jaf jekk tuża subappaltanti, min dawn huma, u jekk huma jissodisfaw kundizzjonijiet komparabbli. Xi kuntratti jillizzmawk biex tiggħabbi bidliet f'dik il-katina minn qabel, jew biex leġġi l-istess kundizzjonijiet ta' sigurtà b'mod kuntrattwal lejn il-fornituri tiegħek stess.
Għal negozju żgħir ta' ICT, dan mhux dejjem faċli biex jiġi arranġat, speċjalment meta l-subappaltant stess m'għandu l-ebda idea għaliex dik il-mistoqsija qed tinxtiered issa. L-ewwel pass huwa sommarju sempliċi: min jagħmel x'għalik, u liema ftehim ghandek stabilit dwarriha. Mingħajr dak is-sommarju, kull lista mistoqsija ġdida hija xogħol ta' tiftix mill-ġdid.
X'tista' u x'ma tistax toffri garanzi għal
Hija idea siewja li f'kuntratt tieħu inkluż biss impenjamenti li tista' wkoll issostanzja. Midien li jistaqsi dwar iltaqat ta' rispons f'każ ta' inċident, servizz 24/7 jew garantija li qatt ma jseħħ xejn, fil-fatt jistaqsi għal premessa li ftit fornituri ta' servizzi ICT jistgħu jissodisfaw mingħajr servizz separata u għalja biex jinstabu għal dan l-iskop. Huwa responsabilità tiegħek u, fejn meħtieġ, ta' ġurista biex tivvaluta liema klawzoli huma raġonevoli u liema imorru aktar minn dak li l-obbligazzjoni ta' diligenza dovuta tal-midien attwalment jitolbu.
Jekk l-organizzazzjoni tiegħek stess taqgħa direttament taħt l-obbligazzjoni ta' diligenza dovuta NIS2 — bħala entità essenzjali jew importanti, jew permezz tal-operazzjonijiet tal-katina — tista' tiċċekkja b' ftit mistoqsijiet. Dan id-distinzjoni jiddetermina jekk biss tipprepara risposti għall-kliyenti tiegħek, jew għandek ukoll tuża reġistru tiegħek stess.
Ibda
Għall-persuna li tagħti l-ordni, fl-aħħar nett mhix l-intenzjoni tiegħek, iżda jekk ir-risposta għall-mistoqsija tiegħu tkun lesta meta jitolbaha. Min ma joqgħod darba waħda biss għal kull miżura wiegħed status, framment ta prova u proprjetà, m'għandux bżonn li jħaffef mill-ġdid għall-lista ta mistoqsijiet li jmiss. Tiftakar kemm jiswa d-dossier u l-listi ta mistoqsijiet jekk trid taċċetta din il-preparazzjoni b'mod strutturali, jew aqra l-ewwel il-mistoqsijiet li jsiru ħafna dwar kif jaħdem il-pjattaforma.
Ibda b'mod mhux vinkolanti bl-iċċekkjaun NIS2 bla ħlas biex tara jekk l-organizzazzjoni tiegħek tkun personalment responsabbli, immexxija fil-katina tal-provvista, jew l-ebda waħda miż-żewġ — u aqra fl-għarfien tal-bażi dwar it-temi li jliequ għas-settur tiegħek.