X'inbidel fil-kuntratt mal-impjegatur tiegħek
Impjegatur li jaqgħu huma stess taħt l-obbligi ta' kura ta' NIS2 — sptar, kumpanija enerġetika, hub loġistiku kbir — għandhom isiru jistabbilixxu b'mod provabbli li r-riskji fil-katina tiegħhom stess huma viżibbli. Kumpaniji ta' installazzjoni ħafta drabi jinsabu fin-nofs ta' dik il-katina, mhux minħabba li huma stess pligati, iżda minħabba li għandhom aċċess fiżiku u diġitali għall-bini u s-sistemi tal-impjegatur tiegħhom. Dan huwa eżattament għaliex ir-rekwiżiti tal-kuntratt li tilqgħu dawn il-ħinijiet jiffokaw fuq l-aċċess: min iħal jidħol, b'liema mezzi, u x'ħadd jista' jagħmel minn hemm.
Il-qalba hija sempliċi biex tinftiehem mingħajr ma taqra t-test tal-liġi stess: impjegatur m'għandhom jistgħu jitolbukom kif tipprevenixxu li ċwief, badge jew konnessjoni ta' manutenzjoni ssir dħul għal xi ħadd ieħor. Il-formulazzjoni eżatta tvarja minn impjegatur għall-ieħor, iżda l-mistoqsija sottostante hija kważi l-istess għal kulħadd.
X'eżattament impjegatur pligat jitolob
Id-Direttiva NIS2 tħalles essenzjali u entitajiet importanti biex jevalwaw riskji mal-fornituri — dik hija l-qalba tal-obbligi ta' kura mill-artikolu 21. Dik l-obbligi jiġi tradotta fil-prattika għal tliet tipi ta' rekwiżiti li jirritornaw mal-kumpaniji ta' installazzjoni: rekwiżiti għall-persuni (min jista' jidħol fuq sit b'isimk), rekwiżiti għall-mezzi (kif jiġu ġestiti ċwievet, badges u ordnijiet ta' xogħol) u rekwiżiti għall-konnessjonijiet (kif jiġi l-log remotely għal sistemi ta' bini). Ebda wieħed minn dawn ir-rekwiżiti m'hemm litteralment hekk fid-Direttiva; huma implimentazzjonijiet prattiċi li impjeġaturi jagħżlu huma stess biex ikunu konformi mas-sħubija tagħhom stess ta' kura.
Jekk ma tkunux ċertu jekk impjegatur tiegħek stess hu pligat għal dan, tista' tivverrifika dan permezz ta' check qasira li juri min jitħaffef fil-katina. Dan jgħin biex tpoġġi aħjar il-konversazzjoni mal-impjegatur: din hija obbligi li ġejja minnhom, jew għażla stess tal-iskartament ta' xiri tagħhom.
Aċċess għal bini: ċwievet, badges u sistemi ta' ġestjoni tal-bini
Meta jkun qed nitkellem fuq aċċess fiżiku ħafta drabi jkun hemm tliet mistoqsijiet li jirritornaw fl-kuntratti: jiġu miħduma reġistrazzjoni tal-ċwievet jew badges għal kull impjegat, jitneħħa dak l-aċċess fr-inqas ma jħallaq xi ħadd il-proġett jew il-kumpanija, u hemm proċedura stabbilita għall-abbozz ta' subkontraturi li jidħlu fuq sit b'isimk. Għal kumpaniji ta' installazzjoni li jaħdmu ma' mutur li mbaddel u subkontraturi, ħafta drabi din hija l-parti fejn ikun meħtieġ l-ikbar adattament — mhux minħabba li hija kumplessa teknikament, iżda minħabba li sempliċiment ma kinitx irriġistrata.
Sistemi ta' ġestjoni tal-bini — is-sistemi li jikkontrolljaaw il-ħmura, id-dawl, l-asansuri jew il-kontroll tal-aċċess — jiffurmaw kategorija separata. Impjegatur ħafta drabi jrid jaf jekk il-password ta' tali sistema jibdel wara d-diviżjoni, min jiggested il-kredenzjali tal-accesso, u jekk password antik minn proġett sabiq innexef. Dan mhuwiex suspett eċċessiv: sistemi ta' ġestjoni tal-bini huma eżattament it-tip ta' sistema fejn problema mhux tibqa' f'dipartiment ta' IT, iżda ssir viduta fil-bini stess.
Aċċess għal sistemi: ġestjoni ta' distanza u konnessjonijiet ta' manutenzjoni
Fejn kumpaniji ta' installazzjoni jikkuntrolljaaw remotely jew jiffittu manutenzjoni — permezz ta' VPN, għodda simili għat-teamviewer jew indirizzo IP fissu li jrċievi l-aċċess — impjegatur ħafta drabi jrid jaf kif hija sikura dik il-konnessjoni, jekk titgħalaq wara l-użu, u min li hu internament fil-kumpanija tiegħek għandu l-aċċess għal dik il-konnessjoni. Dan huwa direttament relatat ma' ġestjoni tal-aċċess fil-organizzazzjoni tiegħek: konnessjoni li tista' tintuża minn kulħadd fit-tim mingħajr log jew limitu ta' ħin, hija eżattament it-tip ta' tweġiba fejn mistoqsija ta' sigurtà jgħalaq.
Is-subiettijet li jmorru maghdu — minn il-politiki tal-passwords sal-ewwel tal-aċċess meta l-impjegati jitfagħu — huma deskritti b'mod ċar fi l-overview ta' suġġetti skond is-sitwazzjoni, sabiex m'għandekx bżonn li tfittex fil-Direttiva sħiħa għall-parti li tapplika għalik.
X'tista' issa twettaq
Anki meta m'hemm għalihekk kuntratt konkrit, huwa utli li tkun taf liema ċwievet, badges u konnessjonijiet aktivi għad-disponibbli f'proġetti li qed jduru, u jekk ir-reġistrazzjoni hjix riċenti. Dan m'huwiex xogħol legali iżda xogħol amministrattiv, u huwa eżattament it-tip ta' prova li mogħdi jista' jitlob aktar tard. Jekk tiddubbja jekk ħtieġa speċifika f'kuntratt ta' draft hija raġonevoli jew tmur aktar 'il fuq minn dak li l-obbligu tal-kura jistifika, allura hija kwistjoni għal ġurista jew, jekk hemm dubju dwar l-obbligu tal-mogħdi nnifsu, għall-awtorità ta' superviżjoni — secria.eu twettaq id-dokumntazzjoni ta' taħt l-art, iżda ma tevalwax kuntratti individwali.
Trid tara l-ewwel kif secria.eu tappoġġa dawn it-tipi ta' mistoqsija, mid-dell ċeck ewwel sal-mudelli għal lista ta' mistoqsija? Fi il-paġna li tispjega minn fejn jiġu l-informazzjonijiet hemm l-istruttura tal-platform pass pass, u l-mistoqsijiet l-aktar komuni dwar ir-rwol u l-obbligu jirrispondu għal dubji simili ta' installatur ieħor.
Jekk int curious jekk is-sitwazzjoni tiegħek stess taqa' fil-katina u x'dak dil-konkrett ifisser għall-kuntratti li tiffirma, allura l-free NIS2-check huwa l-prim stazzjon loġiku, bħalma hi l-bank tal-ħoŕija li hija aċċessibbli mingħajr account.