il-kliyent jrid jaf kif il-cloud provider tagħna jista' jkun protett, x'għali nimla

Din il-mistoqsija taqa' taħt is-sorveljanza tal-katina, mhux taħt is-sigurtà tiegħek stess

Dan jappartjeni għal artikolu 21 paragrafu 2 subparagrafu d NIS2: is-sigurtà fil-katina tal-provvista, inklużi r-relazzjoni mat-tuoi fornituri stess. Il-klijent ma jitlob hawn jekk is-sistemi tiegħek huma sikuri, iżda jekk inti taf u tistgħu turu li l-fornitur tal-cloud tiegħek hu hekk. Dan huwa dokument ta' prova differenti minn eż. il-politika tal-aċċess tiegħek stess jew il-politika tal-encryption tiegħek stess.

Ir-risposta ġeneralment tikkonsisti f'żewġ saffi. L-ewwel: qabel inti stabbilixxejt rekwiżiti ta' sigurtà lil dak il-fornitur, kuntrattwalament jew fil-għażla? Inti tirrispondi abbażi tad-dossier tal-għoti tiegħek stess, mhux abbażi ta' dak li l-fornitur jiddikjara. Wara: x'uri l-fornitur stess? Itlob il-dokument ta' prova li normalment huwa diġà jinqasam mal-klijenti — ċertifikat ISO 27001 b'dikjarazzjoni tal-ambitu, rapport SOC 2, jew sommarju tal-miżuri NIS2 tiegħu jekk hu stess huwa taħt il-Direttiva. Jekk m'għandekx dak iċ-ċertifikat fid-dossier tiegħek, allura "le" jew "mhux magħruf" huwa r-risposta t-tajba — mhux "iva" abbażi ta' assunzjoni. Dan jikkoinċidi ma' rekwiżiti ta' sigurtà li l-impriża tistabbilixxi lill-fornituri tagħha stess: hemm din il-prova standard għandha tkun hemm, anki jekk huwa kwistjoni ta' parti waħda kbira tal-cloud minflok katina twila ta' fornituri ta' sub-fornituri.

Fejn ġejja l-prova: Annex A versus il-kuntratt

ISO/IEC 27001 Annex A ma għandux komponent "cloud security" li jmissu; il-prova hija mifruxa fuq il-miżuri tal-kontroll għar-relazzjonijiet tal-fornituri u l-aċċess. Praktikament dan jfisser: ivverifika l-ewwel jekk inti stess diġà ittaħħed il-kuntratt dwar liema politika tal-aċċess u ġestjoni tal-assi tal-impriża, għax hemm ħafna drabi mmarkati wkoll kif l-aċċess għall-ambjent tal-cloud huwa rregolat. Għal-fornitur stess iċ-ċertifikat jew rapport tal-awdit huwa l-post fejn taf, mhux dikjarazzjoni mingħandek inti dwar is-sistemi tagħhom — ghaliex inti ma tistax tikkonferma minflok il-fornitur x'inhu jgħamil internament.