Liema dokumenti tal-politika għandi għal NIS2

Il-politika ġejja mill-għaxar miżuri, mhux minn lista fissa

M'hemm ebda lista uffiċjali ta' kontroll bil-ismijiet ta' dokumenti tal-politika li huma obbligatorji taħt NIS2. Dak li jeżisti: għaxar kategoriji ta' miżuri li l-organisazzjoni għandha tkun tista' turi kif tiġi indirizzata, u fil-prattika, dan jittirġem f'sett ta' dokumenti tal-politika li l-biċċa l-kbira tal-organisazzjonijiet jippreparaw. Ħsieb politika ta' sigurtà tal-informazzjoni bħala dokument li jkopri kollox, politika ta' riskju, politika għall-immaniġġjar ta' inċidenti u rapportar tiegħu, politika għal kontinwità tan-negozju u ġestjoni ta' kriżi, politika ta' fornituri b'rekwiżiti għall-katina tal-provvista, politika ta' aċċess, u politika għal kriptografija u enkriptazzjoni. Xi organisazzjonijiet iżidu s-sena politika separata għas-sigurtà tal-persunal u għall-għarfien, imqabbel ma' taħriġ b'ċertifikat ta' parteċipazzjoni — dan l-aħħar huwa rilevanti għaliex Għaliex għandi għal ċertifikat ta' parteċipazzjoni għall-taħriġ ta' sigurta ċ-ċiber tispjega x'eżattament jintwera b'dak il-bewwa.

Aktar importanti mill-isem preċiż ta' kull dokument hu li kull biċċa tkun konformi maatriegħa maatriegħa mal-kif jiġri fil-prattika, b'bewwa magħluqa u xi ħadd responsabbli għaliha. Dokument tal-politika li jilħaq il-munita mingħajr rabta mal-prattika ta' kuljum, ikollu ftit valur waqt li titkejjel. Min ikollu għad bżonn iskopri liema bewwa taħdem ma' liema miżura, isib dan regħa f' Liema dokument ta' prova neħtieġ nipprovdi għal kull miżura ta' sigurta, u l-mistoqsija min għandu jiddir il-politika d-dah fl-organisazzjoni tidħol f'postilla meta Min fil-organzazzjoni tiegħi għandu jkun responsabbli għal miżura.

Bażi: Artikolu 21 paragraph 2 tar-Rettoriku NIS2

Il-għaxar miżuri li jservu bħala bażi għad-dokumenti tal-politika jinsabu f'Artikolu 21 paragraph 2 tar-Rettoriku NIS2, bil-Liġi dwar iċ-Ċiberniċ-Sigurtà bħala t-traduzzjoni Maltija tagħha. Ħafna organisazzjonijiet jużaw barra minn hekk l-Anness A ta' ISO/IEC 27001 bħala frazz prattika biex dawn il-miżuri jsiru konkreti, u l-NCSC ippubblika gwida dwar kif il-kumpromiż tal-ħsieb jiġi mimlija fil-prattika.