huma jistaqsu f'liema pajjiż il-data tagħna maħżuna

Il-lok tal-ħażna fuq il-cloud huwa taħt is-sigurtà tal-katina ta' forniment, mhux taħt l-encryption

Din il-mistoqsija taqa' taħt il-miżura tas-sigurtà tal-katina ta' forniment minn artikolu 21(2)(d) NIS2: ir-rekwiżiti li l-impresa tistabbilixxi għall-fornituri tagħha stess, inkluż il-fornituur tal-cloud. Għall-iskop ta' din il-mistoqsija, il-pajjiż tal-ħażna m'huwiex mistoqsija dwar it-teknika, iżda mistoqsija dwar l-ġestjoni tal-fornituri — liema ftehimiet ġew minstuxa mal-fornituur, u ġew iddokumentati. Kull min jittratta dan bħala mistoqsija sempliċi tal-fatti u jidhlol "iva" mingħajr kuntratt sottostant, jirrispondi għall-mistoqsija b'mod tekniku korrett iżda jidħol il-prova li l-klijent attwalment irid jisħu.

Il-prova li taqa' barra minn din normalment hija l-Data Processing Agreement jew l-overview tal-subprocesiuri tal-fornituur tal-cloud, fejn jinsabu l-lokazzjonijiet tal-data centers. Jekk m'għandek dan mhux pronto, allura "għad għandha tiġi ddeterminata" hija hawn l-irrisponsa t-tajba — mhux għax ir-riżultat irid jibqa' mhux magħruf, iżda għax li tisemmi pajjiż mingħajr dan id-dokument hija assumption, mhux fatt. L-istess dokumentazzjoni hija relevanti wkoll għall-mistoqsija jekk il-kumpanija tistabbilisx ir-rekwiżiti ta' sigurezza mal-fornituri tiegħa stessDPA bi lokazzjoni fissa ħafna drabi hija l-prova li din ir-rekwiżita ġiet imposta. Uħud mill-klijenti, madankollu, ma jistqarrusx dan sabiex il-lokazzjoni stess, iżda sabiex jiċċekkjaw jekk ġie applikat encryption fil-mistrieħ — iċċekkja allura jekk il-mistoqsija m'huwiex attwalment relatata ma' il-politika dwar il-kriptografija u l-encryption.

Fejn jinsab dan fl-Istruzzjoni: artikolu 21(2)(d)

Artikolu 21(2)(d) NIS2 jisemmi espliċitament "is-sigurtà tal-katina ta' forniment, inkluż aspetti ta' sigurtà rigward ir-relazzjonijiet bejn kull entità u l-fornituri jew is-servizz dirett tagħha" bħala waħda mill-għaxar miżuri obbligatorji. Fornituur tal-cloud huwa tali servizz dirett, u l-lokazzjoni tal-ħażna tad-data hija aspett ta' sigurtà ta' dik ir-relazzjoni. ISO/IEC 27001 Annex A jaħdem dan ulterjurment taħt il-miżuri ta' kontroll għar-relazzjonijiet mal-fornituri, li jispjega għaliex il-klijenti ħafta jistqarrusx dan flimkien ma' mistoqsijiet dwar iċ-ċertifikazzjoni — ara wkoll jew jekk l-impresa hija ċċertifikata ISO 27001. Il-Liġi dwar iċ-Cyber-Sigurtà tadotta din l-obbligazzjoni mingħajr bidla mill-Istruzzjoni.