L-għaxar miżuri tal-obbligu ta' kura, f'lingwa ordinarja
Jekk l-organizzazzjoni tiegħek taqa' taħt ir-Regolament NIS2 bħala entità essenzjali jew entità ta' importanza kritika, hemm obbligu ta' kura: għandek tieħu miżuri xierqa biex timmaniġġja r-riskji għall-inetwerks u s-sistemi ta' informazzjoni tiegħek. Ir-Regolament jaħdem dan permezz ta' serje ta' għaxar tipi ta' miżuri, elencati fl-Artikolu 21. Huma intenzjonalment formulati b'mod wiesgħa, biex jaqblu ma' negozju ta' installazzjonisti b'għoxrin impjegat u ma' kompanija ta' enerġija b'elf. Kif taf li miżura tkun rregolata? Mhux b'tick, iżda b'tliet affarijiet li jaħdux flimkien: dokument konkret jew setting teknika li timpliment il-miżura, isem ta' xi wieħed responsabbli għaliha, u mument meta din ġiet ċċekkjata l-aħħar darba.
L-għaxar miżuri jaqsmu bejn wieħed u ieħor fi erba' gruppi: taf u rrekordja r-riskji, iċċattaf il-verifiki, immaniġġja l-katina tal-fornituri, u żomm in-nies u t-teknika f'ordni. Hawn taħt nimurin minnhom, mhux bħala list ta' kontroll biex tnicceck iżda bħala spjegazzjoni ta' x'tfisser kull miżura fil-prattika.
Taf u rrekordja r-riskji
L-ewwel miżura hija politika għall-analiżi tar-riskji u l-protezzjoni tal-informazzjoni: dokument li jiddeskrivi liema sistemi huma importanti, x'jista' jmur ħażin u kif tindaqq dan. Dan m'għandux ikun rapport u massiv, iżda b'xorti waħda li persuna minn barra — supervisur, kontrattor, kolleg ġdid — tista' taqra u tifhem. Barra minn hekk, ir-Regolament jisem politiki u proċeduri biex tindaqq l-effettività tal-miżuri: int mhux biss tiddokumenta x'ġid, iżda wkoll kif taċċertaja li jaħdem. U hemm miżura separata għall-igiene ċibernetika u l-taħriġ: regoli bażiċi prattici u l-kapaċità tal-impjegati jirrikonoskiw email suspettus.
Iċċattaf il-verifiki
Tieni grupp huwa dwar x'jiġri jekk jitmur ħażin anyway. L-immaniġġ tal-inċidenti tfisser li hemm proċedura għal min għandux jagħmel x'meta inċident jitgħarraf, u kif dan jitħabbar. Il-kontinwità tal-negozju — inkluż l-immaniġġ tal-kopji ta' backup, ir-rikupru minn emerġenza u l-immaniġġ tal-kriżi — tressaq il-mistoqsija: kif tista' tkompli wara waqf jew attakk: għandek backup aġġornat, taf min koordina l-kriżi, u dan ġie maħtur xi darba. Dan huwa l-parti fejn l-organizzazzjonijiet ħafna drabi jiddependu fuq mingħajr ma jitħabbaru, u preċiżament test dak li supervisur jew kontrattor irid iraw.
Immaniġġja l-katina tal-fornituri
Ir-Regolament jiddeċiedi miżura separata għas-sigurtà tal-katina tal-fornituri, inklużi l-kuntatti ma' fornituri individuali. Din hija r-raġuni għaliex aħna, negozji MKB mhux soġġetti, jirċievu listi ta' mistoqsijiet mill-kliyenti tagħhom: dak il-kliyent għandu jievola l-katina tiegħu stess biex jissodisfa din il-miżura. Miżura konnessa tiddiskutih dwar is-sigurtà fl-akkwist, l-iżviluppi u l-mantenniment ta' inetwerks u sistemi ta' informazzjoni, inklużi l-immaniġġ tal-vulnerabbiltajiet — allura wkoll il-mistoqsija: kif jinxtara l-software u tinżamm.
Nies u teknika f'ordni
L-aħħar grupp hwa l-aktar teknika, iżda mhux inqas konkreta. Is-sigurtà tal-persunal, il-politika ta' aċċess u l-immaniġġ ta' assi tal-kumpanija huma dwar min jista' jaċċessa liema sistemi u x'jiġri meta xi wieħed jħalli l-impjieg. L-użu ta' autentikazzjoni bi fatturi multipli jew soluzzjonijiet simili, u komunikazzjoni sigura bil-vuċi, bil-vidjo u bit-testi u sistemi ta' komunikazzjoni ta' emerġenza siguri, hija l-miżura li hija l-aktar viċina mal-prattika ta' kuljum: istat inlogar fil-email u s-sistemi tal-kumpanija b'password biss possibbli, jew hemm pass ieħor. U fejn applikabbli, tirriguarda politiki u proċeduri għall-użu ta' krittografija u, fejn relevanti, encryption.
Dak kollu ta' dawn l-għaxar miżuri għandhom komuni hija li kollha jitolbu tliet affarijiet: evidenza, responsabbli u mument ta' kontroll. Hekk eżattament hija mibnija d-dosja li tkun ħajja, minflok snapshot li wara nofs sena jkun imdejjaq. Kemm stretta trid tkun matura wieħed f'każ tiegħek, tiddependi fuq id-daqs tal-organizzazzjoni tiegħek u r-riskji li jagħtu mal-settur tiegħek — fuq dan iċ-ċekk bejn xejn fil-palk jieġ ftit mistoqsijat jiddet indikazzjoni ewwel.
Għal min irid jaf kif dawn l-għaxar miżuri jittraduċu lejn il-liġi nazzjonali u lejn passi konkreti għal kull suġġett, hemm sommarju per suġġett, meħħud skond is-sitwazzjoni. Hemm ukoll spjegat liema sors jirrikkontra ma' liema spjegazzjoni u fuq liema data ġiet kunsulata, kif deskritta fuq il-paġna dwar minn fejn ġejjin l-informazzjoni. Għall-mistoqsija x'inhu eżattament bejn xejn u x'jagħti miegħu subscrizzyuni, hemm sommarju ta' mistoqsijat ta' spiss.
Dawn l-għaxar miżuri huma qafas, mhux eżerċizzju ta' mili b'risposta waħda korretta. Dak li huwa xieraq għall-organizzazzjoni tiegħek, jiddependi fuq is-settur tiegħek, id-daqs u s-sistemi li inti tiddipendi minnhom — fuq dan, it-test tal-liġi nnifisha, u l-ispjegazzjoni tal-awtorità ta' sorveġljanza, jipprovdu l-iktar risposta certa. Trid l-ewwel taf jekk u kif din iċ-ċarġa dovuta għandha applikazzjonietk fuq l-organizzazzjoni tiegħek, ibda mat-ċekk NIS2 bejn xejn jew iskrol permezz tal-bank tal-għarifa fuq secria.eu.