il-questionnarju jistaqsi jekk il-manejment huwa involut fiċ-cybersecurity

L-involviment tal-bord huwa obbligo separat ta' NIS2, barra mill-għaxar miżuri

Din il-mistoqsija ma tkunx dwar it-teknika iżda dwar il-governance: id-diretturi stess huwa konness ma' ċibersigurtà, jew inhu delegat kompletament lill-IT. Taħt l-artikolu 21 subparagrafu 2 ta' NIS2 hemm il-għaxar miżuri nfushom, iżda l-artikolu 20 tal-Direttiva jobliga barra minn dan li l-organi tal-mmaniġġ juappruvaw il-miżuri ta' mmaniġġjar tal-riskji u jassorbi l-eżekuzzjoni tagħhom, u li l-membri tal-bord irrċievu taħriġ biex jkunu kapaċi jevalwaw ir-riskji tal-cybersecurity. Dan ikun dunqu punt separata tal-questionnarju: mhux "liema miżuri għandek", imma "taf u tapprovaw il-quċċata dan".

Bħala prova ġeneralment jaqbel frament ta' minuti fejn il-bord stabbilixxa jew evalwa l-politika ta' sigurtà, organigramma li minnha tidher l-linji ta' rapporting lejn id-diretturi, jew punt ta' aġenda minn imtieħed dieċi direttur dwar ir-riskji tal-cybersecurity. Jekk dan jonqos, allura "le" hawn l-iwwincin risposta — fornitur li jinbiegħ dan mingħajr dokument jikber ir-riskju li l-kliyent jirritorna għaliex aktar tard. Din il-mistoqsija ħafna drabi qiegħda relatata ma' l-mistoqsija il-effikaċja tal-miżuri ta' sigurtà tintuża periodikament, għax il-verifika mingħajr segwitu amministrattiv huwa għal kliyent rispons nofs. Relevanti wkoll huwa jekk l-intrapriża tiegħek stess taqa' taħt id-Direttiva NIS2, għax allura din mhix biss mistoqsija tal-kliyent tiegħek iżda obbligi legali tiegħek stess mill-15 ta' Awwissu 2026, meta l-Liġi ta' Ċibersigurtà titħoll f'fors.

Fejn dan ġej minn: artikolu 20 maġenb artikolu 21 NIS2

L-Artikolu 20 tal-Direttiva (UE) 2022/2555 jirregola r-responsabbiltà u l-involviment tal-organi tal-mmaniġġ, separatament mill-għaxar miżuri sostantivi fl-artikolu 21 subparagrafu 2; ISO/IEC 27001 ma għandu ekwivalent litterali fl-Annex A iżda jistaqsi permezz tal-ħtiġijiet ċentrali tal-istandard (klaużola 5, lideranza) għal-ċert involviment awtentiku tal-quċċata, li ħafna drabi jiġi pprovdut bħala dokument separata maġenb il-miżuri Annex A.