Impjegatur li jinsab taħt l-obbligu tal-ħtieġa tal-kura NIS2 irid ikun kapaċi juri li hu jaf ir-riskji fis-silsila tal-produzzjoni tiegħu stess. Is-software li tibni għall-impjegatur dak, hija parti ta' dik is-silsila. Fil-prattika, dak jiġi tradott f'rekwiziti tal-kuntratt li jifgħu fuq żewġ affarijiet simultanjament: il-prodott li tipprovdi, u l-mod kif issir dak il-prodott. Kemm waħda kemm l-oħra joħorġu mill-ġdid fit-test tal-ftehim, ħafna drabi bħala anness tal-kuntratt tax-xiri.
Il-qalba hija sempliċi li titfakkar: l-impjegatur ma jistaqsix biss jekk is-software taħdem, iżda wkoll jekk tista' twiċċ kif tibqa' sigura, min jista' jaċċessa, u x'jiġri jekk xi ħaġa tilef. Din hija spostament għall-kuntrast ma' qabel, meta l-funzjonalità u l-ħin tal-konsenja kienu ħafta l-unika punti ta' diskussjoni.
Rekwiziti għall-prodott li tipprovdi
L-iktar rikjesta ta' kuntratt komuni tikkoncerna l-kompożizzjoni tas-software nfisħu. L-impjegaturin jistaqsu aktar u aktar għal katalgu tal-kottonji u l-komponenti tal-kodiċi miftuħ użati, dak li jismu lita tal-komponenti tas-software. Ir-raġuni hija li vulnerabilità f'komponent ta' taħt l-art hija daqq ir-riskju daqs żbaljiet fil-kodiċi tiegħek stess, u impjegatur irid ikun kapaċi jara dawk ir-riskji mingħajr ma jkollhom jaqraw il-kodiċi tas-sors hemmhom.
Barra minn hekk, jeħmeż il-kuntratti dwar kif jiġu sskapjati u ssolvi d-vulnerabilità fis-software, u fi ħin kemm. Dan jista' jkun dwar iskannaggji awtomatizzati fuq debolezzi magħrufa, fuq proċedura fissa għal patches, jew fuq il-kwistjoni ta' min jista' jirrapporta vulnerabilità u fejn għandu jmur. Għas-software eżistenti, kultant jistaqsu wkoll dwar il-perjodu ta' appoġġ: kemm minn żmien verżjoni waħda tibqa' ssir fornita b'updates tas-sigurtà.
Rekwiziti fuq il-linja tal-iżvilupp tiegħek stess
Klassi tieni ta' rekwiziti ma tiffokusx fuq il-prodott, iżda fuq il-proċess li bih isir: il-linja tal-iżvilupp. Aħseb għal min għandu aċċess għall-kodiċi tas-sors u l-ambjent li fih tinbena u tiġi ttestjata, kif jiġu kontroljati l-bidliet qabel ma jmorru live, u jekk hemm separazzjoni bejn ambjent tat-test, ambjent ta' aċċettanza u ambjent tal-produzzjoni. Il-użu ta' verifika multipla għall-iżviluppaturi li għandhom aċċess għall-kodiċi tas-sors jew is-sistemi tal-bini jirnexxu wkoll fil-kuntratti, flimkien mal-kwistjoni ta' min jibdi l-muftaħat u d-dettalji tal-aċċess li jmorru miegħ l-iċċata tas-software.
Impjegaturin wħud jistaqsu wkoll dwar l-oriġini tas-software li inti innifsek tuża biex ibni: il-compiler, il-build-tools, il-pakketti li jiġu download matul il-bini. Dan jaqbel ma' ħarsa aktar wiesa' li attakk jista' jmur mhux biss permezz tal-prodott finali, iżda wkoll permezz tal-fabbrika li fih isir.
Għaliex dawn ir-rekwiziti huma eżattament formulati hekk
L-obbligu tal-ħtieġa tal-kura li hu l-bażi ta' dan kollu, jagħmel lil organizzazzjoni taħt l-obbligu tagħmel assressment ta' riskji fis-silsila tal-produzzjoni tiegħu stess u jibdi jibdilhom. Kif eżattament li tingħamel dik, hija differenti skont il-pajjiż fil-liġi nazzjonali li tkun fuq il-Direttiva tal-Ewropa, u skont is-settur li fih l-impjegatur fuq ix-xoghol. X'ħadd hu obbligu saħiħ f'kuntratt wieħed, jibqa' bħala mistoqsija li m'għandha l-ebda impenn f'kuntratt ieħor. Jekk tixtieq tafha kif dak l-obbligu fil-qalba tiegħu jinbena, taqra dak f' l-ispjegazzjoni għal kull obbligu fil-bank tal-għarif tiegħna.
Importanti li titfakkar: huwa l-impjegatur li jiddefinixx dawn ir-rekwiziti għax huwa hu stess taħt sorveljanza, mhux għax kumpanji tas-software bħala tali jinsabu taħt id-Direttiva. Jekk u kif stretta li tingħamel dik fil-każ tiegħek, hija tidpendi fuq is-settur u d-daqs ta' dak l-impjegatur speċifiku. Għal sitwazzjoni tiegħek stess, it-test tal-liġi nazzjonali jew il-pariri ta' ġurist huwa l-punt ta' tluq adattat, mhux stima ġenerali.
X'dan ifisser għall-preparazzjoni tiegħek
Il-biċċa l-kbira ta' dawn ir-rekwiżiti jistgħu jiġu risposti tajjeb b'xi preparazzjoni mqaddma, u r-risposta li tipprepara darba, tista' tiġi riużata mill-ġdid ma' kull muxtieq li jmiss. Lista ta' komponenti użati, deskrizzjoni qasira tal-kontroll ta' aċċess tiegħek, u proċedura fissa għall-patches mhumiex dokumenti li jridu jitfittxu mill-ġdid għal kull kuntratt.
Trid tara l-ewwel jekk u kif dan jaffettwa l-biznizz tiegħek, allura tgħaddi iċċek li b'ftit mistoqsija jiddetermina l-pożizzjoni tiegħek fil-katina tal-provvista direzzjoni ewlenija, mingħajr ma tkun għandek bżonn ta' kont. Għall-mistoqsijiet li l-muxtieqi jippreżentaw konkretament u l-mod kif nidher għal dak, aqra iktar fuq il-paġna ta' mistoqsijiet frewenti jew ara kif nipprovaw l-informazzjoni fuq il-platform.
Il-bank ta' għarfien u l-check b'xejn jagħtuk stampa ewlenija mingħajr obbligazzjonijiet. Jekk wara jridx taħwel ir-rekwiżiti tal-kuntratt fil-fatt għal dossier li jaħdem b'evidenza u risposti tat-tabella tal-mistoqsijiet lesti, allura dan huwa l-mument biex taraw x'inħoloq abbonament.