Liema dokument ta' prova neħtieġ nipprovdi għal kull miżura ta' sigurta

Għal kull miżura hemm dokument li juri l-istatus

Dokument ta' prova huwa xi ħaġa li turi li miżura mhux biss ittnieda, iżda teżisti verament u tintuża. Għal sigurtà tal-aċċess, pereżempju, dan jista' jkun sommarju ta' min għandu aċċess għal fejn u kif dan jinżamm; għal politika ta' patches log jew rapport li juri li updates tassew jitwettqu; għal proċess ta' incident deskrizzjoni tal-passi li għandhom jintwew, possibbilment ikkomplimentata b'rapurt ta' darba li l-proċess ittaħdem jew ittestja. Il-forma tvarja per miżura, imma l-prinċipju huwa dejjem l-istess: affermazzjoni mingħajr dokument sottostante hija diffiċli tiddistingwi minn intensjoni.

Liema dokument ta' prova eżattament huwa xieraq jiddipendi minn dak li l-miżura stessa tinkludu — miżura organizzattiva bħal dokument tal-politika titlob ħamsa differenti minn miżura teknika bħal encryption jew network segmentation. Għall-aspett organizzattiv ħafna drabi hija kwistjoni ta' politika iddokumentata; Liema dokumenti tal-politika għandi għal NIS2 imur aktar. Għall-aspett tekniku hija aktar kwistjoni ta' konfigurazzjonijiet, logs jew riżultati ta' test. Fl-istess każi kollha tal-miżura, il-dokument ta' prova għandu jkollu isem, data u idealment proprjetarju — xi ħadd li jista' jispjega għaliex id-dokument jgħid dak li jgħid. Min hu dan fil-organizzazzjoni, hu kwistjoni separata li tittratta separatament għal Min fil-organzazzjoni tiegħi għandu jkun responsabbli għal miżura.

Mir-fejn ummiedu din il-klasifikazzjoni f'għaxar miżuri

L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 ismejja l-għaxar kategoriji ta' miżuri li fuqhom miridu l-obbligi ta' premura, minn analiżi tar-riskju sal-sigurtà tal-aċċess u ġestjoni ta' kriżi; il-Liġi ta' Cybersecurity timmodifika din il-klasifikazzjoni fl-implimentazzjoni Olandiża. Id-Direttiva nnifisha ma tiktibx format fisso ta' prova, imma l-miżuri ta' kontroll magħrufa minn ISO/IEC 27001 Annex A spiss jintuża bħala implimentazzjoni prattika, inklużi l-tip ta' prova li jiflaħ magħha. L-NCSC tipprovdi gwida dwar il-obbligi ta' premura b'mod ġenerali, mingħajr li tispjegħa dokument ta' prova obbligatorju per miżura.