Liema mistoqsijiet jirċievi kumpanija tas-software f'lista ta' mistoqsijiet NIS2?
Jekk tibni softWer għal kliyent li jiensu stess taħt id-Direttiva NIS2 — jew taħt il-Liġi dwar il-Cybersigurtà fl-Olanda — allura jkollok kważi ċertament lista ta' mistonjiet sigurtà. Il-mistonjiet fiha, għall-iżvilupp ta' softWer, dejjem jidduruha ħaġa tnejn: is-sigurtà ta' dak li tipprovdi, u s-sigurtà tal-ambjent fejn tagħmel dan. Għal-tieni punkt, dan iddistingwi l-listi minn dawk għal eżempju kumpanji ta' installazzjoni jew fornitur ta' servizzi ta' faċilitajiet.
Il-qalba hija dejjem l-istess: jista' xi ħadd permezz tal-kodiċi tas-sors tiegħek, tal-ambjent tal-binja tiegħek jew tal-kont tiegħek ma' mqiegħed ta' għal-baġel li jaqbad aċċess mal-istemi tal-kliyent tiegħek, u x'nagħmel biex tipprevjeni dan jew it-tiskopri harġa. Kulħadd li jista' jirrispondi għat-tnejn din il-mistonjiet, diġà pront għall-parti l-akbar tal-lista.
Għaliex is-softWer hija kategorija separata
Bl-għadd tal-leveranji l-oħra, klijent iħares lejn dak li jiġri fid-dħul tal-kumpanji tiegħek: min għandu aċċess għal liema sistemi, kif tipprova kopia ta' għal każ ta' emerġenza. Ma' fornitur ta' softWer ippinġa kumpanija oħra, jiġifieri dak li tinvja mill-kumpanji tiegħek għal dik tal-kliyent. Dan jista' jkun aġġornament, konnessjoni API, jew kodiċi li jaħdem direttament fl-ambjent tagħhom. Għaldaqstant, hawn klijent soal aktar profund minn par ta' leveranji li juża biss l-awtomatizzazzjoni ta' uffiċċju.
Mistonjiet fuq il-prodott: dak li tipprovdi
Qasam kbir tal-lista ta' mistonjiet jidduruha s-softWer nnifisha. Tuża libreriji esterna u komponenti, u żomm ritratt ta' liema huma — ħafna drabi indikat bħala ħarsa ġenerali tal-partijiet ta' softWer. Kif tilqa' ma' nutbija li tinkixef f'dawk il-partijiet, u fi ħin kemm imbagħad ipprovdi aġġornament. Jitqiegħed il-kodiċi fil-ħsieb ta' tieni persuna qabel li dan imorru live. Tipprova fuq il-postijiet dgħajfa magħrufa qabel ma tipprovdi, u min jagħmel dan.
Hemm hemm għal ħafna drabi kwistjoni oħra dwar in-notifiki: jekk xi ħadd barra l-kumpanija tiegħek jiskopri vulnerabilità fis-softwer tiegħek, hemm xi mod biex jgħidlek dan, u x'jiġri ma' notifika bħal din. Din mhix obbligi legali li toħroġ mid-Direttiva 2022/2555 nnifisha għalik bħala fornitur, iżda fil-prattika l-klijenti jistaqsuhom għaliex għandhom ikunu kapaċi jiddefenduha mal-awtorità tas-sorveglianza tagħhom.
Mistoqsijiet dwar il-chain tal-iżvilupp: kif tibni
It-tieni blokk huwa dwar l-ambjent fejn is-softwer jitwilied. Min għandu aċċess għall-kodiċi tas-sors, u l-aċċess huwa legat għal persuna jew maqsum. Hemm verifikazzjoni multipla fuq l-ambjent fejn jinbena u jiġi mintegħ. Mela tinbidel awtomatikament ittestjata qabel ma tmur fil-produzzjoni, u jista' xi ħadd imbagħad iċċaħħad mill-pass. Min ijadoċċ il-ċwievet u ċ-ċertifikati li bihom tinqas is-softwer, u fejn huma maħżunin.
Wkoll relattivament dejjem: kif tħabbir il-laptops u l-akkaunt tal-iżviluppaturi li jaħdmu f'dan l-ambjent, speċjalment jekk jaħdmu min-nies. U: taħżenx log ta' min ghamel x'bidla fil-kodiċi jew fil-pipeline, u għal kemm żmien. Dan ta' ħamrija jmiss dak li jitwieħed b'mod ġenerali bħala reġistrazzjoni ta' inċidenti, iżda mbagħad affissuż fuq l-ambjent tal-iżvilupp nnifsu.
Dak li klijent jista' u ma jistax jistaqsi
Il-lista tista' tmur dwar il-protezzjoni tal-prodott tiegħek u l-proċess tal-iżvilupp tiegħek bhala fejn jersaq ir-riskju tal-klijent. Mistoqsijiet dwar l-organizzazzjoni interna tiegħek tull u quddiem, il-politika tal-persunal tiegħek bħala waħda minn din il-kuntest, jew partijiet tal-kumpanija tiegħek li m'għandhom xejn x'aqsam mas-softwer mogħti, jħaslu barra. Fejn eżatt taqa' dik il-linja tista' tintilef per kontratt u per settur, u dak jwaqqaf kull wieħed li għandu jkollok diskussjoni ċara mal-klijent, mhux xi waħda li titqiegħed bil-ħamrija.
Kif toħloq dan darba tajba
Il-ħafna minn dawn il-mistoqsijiet mhux snapshot għal mument wieħed iżda sett fisso li jerġa jinqala ma' kważi kull kliyent, biss b'formulazzjoni kemmxejn differenti. Min jilqaħ l-irrisponsi darba għal kull miżura — b'bukkett ta' prova u proprjetarju — m'għandux bżonn jirrepetihom meta jkun hemm il-lista tal-mistoqsijiet li jmiss, basta jkopjahom u jadattahom. Bi ftit mistoqsijiet li juri jekk u kif intom affettwati tara l-ewwel fejn int, u fi il-ħlassimu għal kull suġġett issib id-dettalji ta' miżuri individwali bħal kontroll ta' l-aċċess u reġistrazzjoni ta' inċidenti. Jekk ikollok dubji dwar mistoqsija speċifika f'lista li rkevejt, allura il-lista ta' mistoqsijiet li jitolbu b'mod frekwenti ħafna drabi direzzjoni ewlenija, u spjegazzjoni dwar minn fejn ġejja l-informazzjoni tagħna juri kif nġabdu l-fonti.
Jekk trid l-ewwel tiċċekkja bir-riegħak jekk u kif nies il-kompanija tiegħek f'dan il-kuntest, agħmel il-quick-scan b'xejn jew aqra mill-bankja tal-għarif. It-tnejn jistgħu jiġu kkonsultati mingħajr kont, u jagħtu indikazzjoni ewlenija, fattwali — ebda ġudizzju fuq is-sitwazzjoni spesifika tiegħek, għalih b'dubju dejjem tista' tidher advokat jew il-awtorità ta' sorveljanza kompetenti għas-settur tiegħek.