jistaqsu l-politika tal-security kompleta tagħna bħala dokument

Id-dixxussjoni tal-politika kompleta mhix ħaġa meħtieġa għal-kollox

Le, fil-biċċa l-kbira tal-każi mhuwiex meħtieġ, u lanqas mhu dak li l-klijent verament irid jaf. Mistoqsija bħal "iftaħ il-politika tas-sigurezza tiegħek" hija kważi dejjem traduzzjoni ta' ħaġa aktar speċifika: il-klijent irid jaf jekk jeżisti politika għall-analiżi tar-riskji, jekk hemm proċedura għall-inċidenti, jew jekk l-aċċess huwa rregolat tajjeb. Dawn huma l-għaxar miżuri minn Artiklu 21(2) ta' NIS2, u l-istess suddiviżjoni tara mela fl-ibbulkati tal-kontroll ta' Annex A ta' ISO/IEC 27001. Listi ta' mistoqsijiet li titlob "politika kompleta" normalment taqsam dak ukoll fi mistoqsijiet parzjali — ħarsa għalhekk l-ewwel jekk dak hu l-każ qabel ma tu-upload dokument sħiħ.

Ir-riskju ta' missjoni ta' dokument tas-sħħa ta' politika kompleta mhuwiex ġuridiku imma prattiku: ħafna drabi jkollu aktar minn dak li l-klijent għandu bżonn — ismijiet ta' tools, proċeduri interni, koordinati ta' persunal. Min jippreferi jirrispondi kull mistoqsija minflok jaqsam dokument, jista' jirristringa dak bil-buttun tal-kunfidenzjalità għal dak li tul il-prattika ttalab. Jekk il-mistoqsija tidħol speċifikament fuq soġġett parzjali, l-għodda ħafna drabi tinsab xi mkien ieħor: jew il-politika tal-aċċess hija stabbilita, jew hemm proċedura għall-inċidenti, jew hemmex test perjodiku. Ħaffa drabi jkun aktar konkret li wieħed jirrispondi minn dokument sħiħ.

Minn fejn dan iddum: Artikolu 21 paragrafu 2 u Annex A

Artiklu 21(2) ta' NIS2 jisemmi għaxar miżuri konkreti — analiżi tar-riskji, immaniġġjar tal-inċidenti, kontinwità tan-negozju, ġestjoni tal-vulnerabilità, politika tal-aċċess u ħaġat oħra — mingħajr ma jitlob li parti terza tara d-dokument taħtha nfisha. ISO/IEC 27001 Annex A taħdem bl-istess loġika: il-miżuri tal-kontroll huma awditabbli għal kull parti, mhu bħala dokument politika wieħed mhux middum. Ftakar ukoll li il-mistoqsija jekk l-impriża stess taħt NIS2 jew il-ħamrija nazzjonali ċ-ċertu minn dak li klijent jitlob f'listi mistoqsija — dawk iż-żewġ ħagat ħaffa drabi tkunu konfużi.