Politika tal-ħarsien tal-informazzjoni għal fornitur ta' servizzi ICT tiddeskrivi, b'lingwa ordinarja u fuq karti, kif l-organizzazzjoni tiegħek taħdem l-aċċess, l-apparati u l-persuni li jaħdmu fuqhom f'ismek. Għal fornitur ta' servizzi ICT, dan jdur primarjament madwar tliet affarijiet: kif taħdem mir-remot is-sistemi tal-klijenti tiegħek, min għandu aċċess għal dawk is-sistemi, u x'taħdem ma' subkontratturi li jieħdu parti mill-ħidma. Mingħajr dak id-dokument fuq karti, ħafna drabi hemm mod ta' ħidma, imma mhux xi ħadd li tista' twarrej jekk xi ħadd jitolbuk għaliha.
U hemm l-ispettaktwi. Kummittent li jied fuqu ذ-obbligu tal-ħsieb tar-Regolament NIS2 għandu jivvaluta l-fornituri tiegħu — u fornitur ta' servizzi ICT ħaffa drabi jinsab għoli lejn il-lista, preċiżament għax għandu aċċess għal sistemi ta' ħafna klijenti fl-istess ħin. Il-lista tal-mistoqsija dwar is-sigurtà li tigi mbagħad taħdem, rari topqgħod il-dokument tas-sjasat ta' ħaxan. Topqgħod ir-risposta qasira u rikonoxxa għal ftit mistoqsijiet li jirripetu. Ir-risposta tigi aktar malajr jekk il-politika tkun diġà fuq il-karti, minflok li twaqqaf l-formulazzjoni tagħha mill-ġdid għal kull lista.
L-għan u l-ambitu: dwar x'inhu l-politika u għal min mhux
L-ewwel komponent huwa sempliċi imma ħaffa drabi jitħalla bħal: għal min għal din il-politika, u dwar x'inhu mhux. Għal fornitur ta' servizzi ICT, dan ġeneralment ifisser tqassim bejn is-sistemi interni tiegħek u s-sistemi tal-klijenti li taħdem jew taħdem fiha. Qari — jew klijent li jtalab il-politika — għandu jista' jara f'paragrafu wieħed jekk dan huwa dwar l-automatizzazzjoni tal-uffiċċju tiegħek stess, l-infrastruttura li taħdem għal klijenti, jew iż-żewġ. Mingħajr dak it-tqassim, kull parti ta' mbagħad huwa diffiċli biex jitqajjem.
Immaniġġ mir-remot: x'taħdem konkretament
Jekk taħdem mir-remot is-sistemi tal-klijenti, il-politika għandha tiċċita kif dawn il-konnessjonijiet jinħolqu, liema għodda jintużaw għalihom u min jista' jibdahom. Dan mhuwiex gwida teknika, iżda l-linji li kummittent jirrikonoxxi: jintrabħ ma' rotta ta' aċċess fisusa u kkontrollata jew kull employ jista' jidħol meta jridu, iċ-ċessjoni tiħux reġistrazzjoni, u x'jiġri jekk aparatt li bih taħdem mir-remot inqaleb jew jinbidel. Il-Midja u l-kummittenti jħarsu lejn din il-parti primarjament għall-rikonoxxibilità: hemm linja fil-politika li taqbel ma' dak li jeħel fil-prattika.
Aċċess għal sistemi tal-klijenti: ftehimiet li jispikkaw f'lista ta' mistoqsija
L-aċċess għal sistemi tal-klijenti huwa kwistjoni differenti mill-immaniġġ mir-remot, anki jekk għall-prattika ħaffa drabi jħaddu lejn ġol. Il-politika tiddeskrivi hawn b'mod preferibli min ġo l-organizzazzjoni tiegħek ikollu aċċess għal liema ambjent tal-klijent, ibbażat fuq liema rwol, u kif jinħareġ dak l-aċċess jekk xi ħadd ibiddel funzjoni jew joħroġ mill-ħidma. Bosta listi tal-mistoqsija dwar is-sigurtà tal-kummittenti jistaqsu tassew din: mhux jekk għandek politika dwar il-passwords, iżda jekk l-aċċess ikun imqabbad ma' rwol u tkun revduta perjodikament. Min għandu dan diġà fuq il-karti, m'għandux għalfejn jwiċċ il-mistoqsija fil-mument li tigi l-lista.
Subkontratturi: min jaraw x'inhu, u min huwa responsabbli għal dan
It-tielet elementi li ħafna drabi naqas minn ħdim ta' servizz ICT huwa l-pożizzjoni ta' subappaltanti. Jekk taħdem ma' parti esterna għal, pereżempju, hosting, parti mill-helpdesk jew ġestjoni speċjalizzata, il-politika għandha tisem liema ftehimiet japplikaw għal dak: id-dinja din għandha aċċess għal sistemi tal-klijent, u jekk iva, taħt liema kundizzjonijiet, u min ġol-organizzazzjoni tiegħek huwa r-responsabbli jekk xi ħaġa tonqos mad-dak is-subappaltant. Impriżarjur li jevalwa l-politika tiegħek ħafna drabi jrid jara preċizzament dan — mhux għaliex li taħdem ma' subappaltanti hija problema, iżda għaliex l-uncertezza dwaraha hija.
Min jistabbilixxi l-politika, u meta tinħarreġ
Aħħar element li ħafna drabi jinsiħa huwa l-proprjetà: min ġol-organizzazzjoni stabbilixa l-politika, u f'liema ħin ġiet revduta l-aħħar darba. F'impriża żgħira, ħaffa drabi dik huwa d-direttur innifsu; f'organizzazzjoni kemmxejn ikbar, tista' tkun persuna responsabbli mahruġa. Aktar importanti mill-titolu huwa li jkun hemm isem wieħed u data, sabiex impriżarjur jew organizzazzjoni ta' sorveljanza tista' tara li d-dokument ma ntlaqa' u mbagħad ġie nesa.
Liema elementi preċizzament huma mistennija, jiddipendi fuq is-settur li fiehom taħdem u fuq l-impriżarjur li jistaqsi. il-bank tal-għarfien b'suġġetti għal kull sitwazzjoni tagħti għal kull sitwazzjoni deskrizzjoni ta' x'jappartini. Jekk l-ewwel trid taf jekk l-organizzazzjoni tiegħek tiġi affettwata bħala parti tal-katina mill-Direttiva NIS2, allura jgħinuk indikazzjoni bbażata fuq ftit mistoqsijiet biex tieħu din il-ħadd. Ħaffi mistoqsijiet li l-klijenti jistaqsu dwarhom, irġgħu l-istess mod f' il-mistoqsijiet li servizzi ICT oħra għal kollha staqsu wkoll, u min jrid jaf fuq x'huma bbażati dawk ir-risposti, jaqra dan mill-ġdid permezz tal- it-tħarriġ tal-fondi u l-metodu tax-xogħol tagħna.
M'għandekx ikun hemm deskrizzjoni tad-fejn qed taqef l-organizzazzjoni tiegħek, ibda mal-kontroll NIS2 ħielsa. Dan jagħti indikazzjoni sa wara ftit minuti u pass li jmiss, mingħajr li jkun meħtieġ kont.