il-kliyent irid ikun jaf jekk is-servizz tal-cloud tagħna huwa suffiċjenti protett x'nwieġeb

Il-fornitur tal-cloud jaqع taħt il-politika tas-sigurtà tal-katina, mhux taħt kaxxa separata

Din il-mistoqsija hija kważi qatt mhiex ja/le wieħed. Il-kliyent jistaqsih fil-fatt jekk il-ġestjoni tal-fornituri tagħkom tapplika wkoll għall-fornitur tal-cloud, u dan jaqع taħt rekwiżiti ta' sigurtà għal fornitori tiegħek — paragrafu (d) tal-għaxar miżuri f'artiklu 21 paragrafu 2 tad-Direttiva NIS2. Għalhekk, l-rispons jinvolvi żewġ saffi: għandu l-entità politika tal-fornituri, u ġie l-fornitur tal-cloud evalwat konkrewment kontra din? "Iva" fuq l-ewwel saffа bħala l-unika, mingħajr ma l-fornitur tal-cloud qatt ġie evalwat, huwa kwartmina tal-verità li jerġa' jerġa' minn audit.

Dak li jgħodd bħala prova jvarja skond il-maturità tad-dossier. Jekk il-fornitur tal-cloud għandu ċertifikat ISO 27001 jew rapport SOC 2 personali, dan huwa l-aktar element qawwi — poġġih tiegħ il-mistoqsija jekk l-entità tagħhom nnifisha huwiex ISO 27001-ċertifikata—perħè dawk huma żewġ ċertifikati separati li m'għandhomx jinqilbux miegħu fil-rispons. Jekk ċertifikat jaf qa', allura kuntratt ta' pproċess bi-žamm tal-istipendi tas-sigurtà, jew valutazzjoni ta' fornitur ta' datak, huwa l-provi sekonda l-aħjar. Mingħajr waħda miż-żewġ, "le" jew "qiegħed jiġi ħadem" huwa r-rispons korrett, anke jekk il-fornitur tal-cloud huwa probabbli ħafna ċert li hu protett — il-probabilità mhiex dokument ta' prova.

Fejn dak jiħruġ minnha: artiklu 21 paragrafu 2 sub d u Annex A.15

L-obbligu li tevalwa fornituri u pprovvidituri tas-servizzi fuq is-sigurtà jissebba b'ismu f'artiklu 21 paragrafu 2 sub d tad-Direttiva NIS2, bħala waħda mill-għaxar miżuri li entità trid tieħu. ISO/IEC 27001 ifassal dan aktar 'il quddiem f'Annex A taħt il-miżuri tal-ġestjoni għar-relazzjonijiet mal-fornituri. Fil-Olanda, dan se jibda jsir permezz tal-Legge tas-Sigurtà Cyber, il-implimentazzjoni nazzjonali ta' NIS2 li tidħol fis-seħħ fil-15 ta' Awwissu 2026 — sa dawk il-data, id-Direttiva nnifisha tibqa l-test biex referi għaliha. Jekk tiddubbja jekk dan għal-entità tiegħek issa hux obbligs u mhux biss mistoqsija ta' kliyent, aqrax allura l-impresa nnifisha taqa' taħt id-Direttiva NIS2.