L-bank jew il-kumpanija ta' assigurazzjoni tiegħi għandu DORA jew NIS2

Il-banek u l-assiguratori jaqgħu taħt DORA, mhux taħt NIS2

Għal bank, assiguratur jew istituzzjoni finanzjarja oħra, fil-prattika japplika DORA (id-Digital Operational Resilience Act), u mhux id-Direttiva NIS2. Id-Direttiva NIS2 nnifisha tistipula li l-istituzzjonijiet finanzjarji li diġà jaqgħu taħt riklassifikazzjoni Ewropea setturjali speċifika għar-reżiljenza diġitali jibqgħu barra mill-ambitu ta' applikazzjoni tagħha — DORA hija eżattament riklassifikazzjoni bħal din. Ir-raġuni wara dan mhijiex li s-settur finanzjarju jitħalla, iżda li għal dak is-settur diġà jeżisti rrejm ugwali jew aktar stringu, b'rekwiżiti stess għal immaniġġar ir-riskju tal-ICT, ir-rapportar tal-inċidenti u s-sorveljanza tal-fornitori kritiċi tal-ICT.

Dan ma jfissirx li istituzzjoni finanzjarja m'għandha tgħamilx xejn fil-qasam tal-cybersigurtà — DORA tistipula obbligi stess, b'linja żminiena stess u ħakam sorveljanza stess. Ifissir li d-dmir tal-kura, id-dmir tar-reġistrazzjoni u d-dmir tar-rapportar mid-Direttiva NIS2 u l-Liġi dwar il-Cybersigurtà mhux il-mogħdija li tapplika. Min jiċċekkja jekk organizzazzjoni verament taqgħax bħala istituzzjoni finanzjarja skont DORA, jew għall-kuntrarju tista' (parzjalment) taqgħa taħt NIS2 għax hemm ukoll attivitajiet oħra li jintgħamlu, jista' jwassal dik il-mistoqsija għal risposta aktar ċara permezz ta' Kif naf jekk il-kompanija tiegħi taqع taħt NIS2. Għal min huwa biss fil-bidu ta' dan il-kwistjoni kollha, Minn fejn għandi nibda? punt logiku li jmiss.

Minn fejn din iriżulta: il-konfini fid-Direttiva

Il-konfini bejn NIS2 u DORA iriżulta mid-Direttiva NIS2 nnifisha, li tidentifika s-setturi fl-Anness I u II bħala essenzjali jew importanti, iżda teċċettwa l-entitajiet finanzjarji li jaqgħu taħt att Unjonali setturjali speċifiku għar-reżiljenza operazzjonali diġitali. Il-Liġi dwar il-Cybersigurtà, bħala implimentazzjoni Olandiża ta' dik id-Direttiva, issegwi l-istess konfini. Ħarsa ġenerali ta' liema setturi verament jaqgħu taħt il-Liġi dwar il-Cybersigurtà jinstab fuq Liema setturi jqiedu taħt ir-Rittlievi NIS2. Għat-test preċiż ta' din l-eċċezzjoni, id-Direttiva NIS2 nnifisha hija l-fonte li għandha titkonsultata, kif ukoll it-tgħarif li l-ħakam sorveljanza jpubblika dwarhekk.