il-mistoqsija tistaqsi dwar il-protezzjoni tal-cloud provider tagħna

Il-provider tal-cloud jaqa' taħt is-sikurezza tal-katina ta' provvista, mhux taħt il-miżuri tiegħek stess

Din il-mistoqsija mhiex dwar is-sistemi tiegħek stess, iżda dwar fornitur fil-katina ta' provvista tiegħek. L-Artikolu 21 il-paragrafu 2 tan-NIS2 jindicaw taħt il-punt (d) espliċitament "is-sikurezza tal-katina ta' provvista, inklużi aspetti relatati mal-ġlieda tat-toqba bejn kull entità u l-fornitori jew ipprovajduri diretti tagħha." Il-fornitur tal-cloud tiegħek huwa tali fornitur dirett. Il-klijent ma jridx jaf jekk il-cloud nnifsih ikun sikur — ħadd ma jista' jiggarantixxi dan — iżda jekk inti bħala rċipienti tkun evalujayt jekk dak il-fornitur għandux livell tas-sikurezza suffiċjenti, u jekk hija ġiet iddokumentata x'inqas.

Il-prova li ġeneralment tintalab hawnhekk mhiex iċ-ċertifikat ISO tiegħek stess, iżda dak tal-fornitur tal-cloud innifsu: dikjarazzjoni ISO/IEC 27001, rapport SOC 2, jew referenza għall-ftehimiet kuntrattwal dwar il-protezzjoni tad-dejta. Jekk m'għandekx dan, allura "le, għadu ma ġie mmappnat" huwa tweġiba iktar onesta milli impenn storiku — speċjalment għax rekwiżiti ta' sigurtà għal fornitori tiegħek ħafna mill-ħindu jinseħu l-istess mistoqsija b'mod aktar wiesgħa, u l-inkonsisteenza bejn żewġ mistoqsijiet tinqala' b'mod faċli. Iċċekkja wkoll jekk il-mistoqsija effettivament dwar il-kkriptazzjoni tad-dejta fl-cloud tkun — dan ħafna drabi jitqal fi sett waħda mal-"sikurezza tal-cloud", iżda huwa miżura sottostante differenti.

Bażi: Artikolu 21 il-paragrafu 2 taħt d, ikkumpletaw bis-Sedex A tan-ISO 27001

L-obbliju li tevalwaj u timmunitorja lill-fornitori u l-ipprovajduri ta' servizzi jinstab fl-Artikolu 21 il-paragrafu 2 taħt d tan-NIS2 u jerġa' jidher fil-Liġi Maltija dwar il-Ċibersikurezza hekk kif tidħol fil-ġrif fuq 15 ta' Awwissu 2026. ISO/IEC 27001 Annex A jaqqad dan aktar ħafna fil-miżuri ta' kontroll għall-ħwienaħ tal-fornitori (kategorija A.5.19 sa A.5.23), li speċifikament jittrattaw l-evaluwaċċuni u l-monitoraġġ tal-cloud u l-ipprovajduri ta' servizzi IT.