Għaliex jien nrieved mill-obbligi tas-sigurta ċ-ċiber jekk jien stess m'għidtx li nkun taħt NIS2

Il-katina twassal il-obblij tal-kura lejn il-fornituri

Dan iva dovut għall-mod kif il-obblij tal-kura hu strutturat. Organisazzjoni li tiddeċendi taħt id-Direttiva NIS2, m'għandux biss iddejjaq il-sigurtà tagħha stess, iżda wkoll tevalwa kemm huma sikuri l-fornituri u l-fornituri tas-servizzi tagħha — dan huwa parti minn dak li l-obblij tal-kura jfisser f'lingwa ordinarja. Din l-obblija tgħaddi lil hinn mill-katina tagħha stess. Organisazzjoni obbligd tista' għaldaqstant ma tkunx sodisfatta bis-sigurtà tas-sistemi tagħha stess; trid ukoll jkollha viżibilità tar-riskji li jidħlu permezz tal-fornituri tas-sotto-livell, tal-partiti tas-software u tal-fornituri tas-servizzi. Għalhekk il-lista tal-mistoqsija, l-iskond tal-kuntratt jew l-ħtija li tiprezdent prova.

Għal min jirċievi lista ta' mistoqsija bħal din, dan ma jfissirx awtomatikament li l-organisazzjoni tagħhu stess taħt id-Direttiva NIS2. Dan ifisser li klijent li vera taħt din taħtu, obbligd ikollu li jiċċekkja dan mal-fornituri tiegħu. Min ma jkunx obbligd stess iżda jkun fil-katina ta' organisazzjoni obbligd, ikollha biswak il-mistoqsijiet tal-istess tip — dwar kontroll tal-aċċess, dwar rappurtar tal-inċident, dwar miżuri ta' sigurtà — mingħajr li hemm registrazzjoni jew obblij tal-ħabbar maż-żamm ta' kuntrolli tagħha. Min eżattament jixtieq jaf jekk l-organisazzjoni tagħha stess taħt id-Direttiva wkoll b'mod separat, tista' tiċċekkja dan permezz ta' il-mistoqsija kif taf jekk il-kumpanija tiegħek taħt NIS2. Għal min għandu lista bħal din diġà fuq il-birrċa, hemm spjegazzjoni separata dwar x'tagħmel jekk klijent jitlob lista ta' mistoqsiji tas-sigurtà.

Fejn din iġħaddi: artikolu 21 il-paragrafu 2 tad-Direttiva NIS2

Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 jimli s-sigurtà tal-katina tas-sotto-livell u r-relazzjoni ma' fornituri b'mod esplicit bħala parti mill-għaxar miżuri li l-entitajiet essenzjali u importanti jridu jieħdu. Din l-obblija ntweriet għall-Baċi-Pays fil-Liġi tas-Sigurtà Ċibernetika. L-NCSC jispjega f'tinfissira dwar l-obblij tal-kura li din ir-responsabilità tal-katina fil-prattika twassal għal listi ta' mistoqsiji u riżierti tal-kuntratt lejn fornituri li stess ma jkunux taħt il-liġi.