il-kliyent jistaqsi kif inniena niklassifikaw l-informazzjoni sensittiva, x'inhu l-ispons tagħna

Il-klassifikazzjoni tad-data sensittiva taqa' taħt il-ġestjoni tal-assi u l-politika ta' aċċess

Din il-mistoqsija tappartjeni għall-miżura għall-mezzi kummerċjali u l-aċċess minn Artiklu 21(2) tan-NIS2: taf liema informazzjoni għandek, kemm hi sensittiva, u min iħallu jipproċedix. Skema ta' klassifikazzjoni nnifisha mhix lista separata fl-Artiklu 21 — hija l-applikazzjoni pratika li bihiex tista' tissostenji l-politika tal-aċċess u l-politika tal-krittografija. Il-klijenti ġeneralment ifittxu dan biex jivverifikaw jekk tagħmel distinzjoni bejn informazzjoni pubblika, interna, kunfidenzjali u strettament kunfidenzjali, u jekk hemm regoli konketi assoċjati: min iħallu jara, kif tiġi kkriptata, għal kemm tigi konservata.

M'hemmx li m'għandekx skema ta' klassifikazzjoni formali bi ttiketti u regoli għal kull livell, it-tweġiba onesta hija "le" jew "parzjalment" — tinxita tippretendi li hemm minħabba li informalment inti tqassam bejn sensittiv u mhux sensittiv. Jekk taħdem skema iżda ma tkunx implimentata kullimkien, ikkunsidra dan ukoll b'dan il-mod; politika parzjalment implimentata hija differenti minn politika stabbilita. Dan jinħadem direttament minn il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali"għaliex mingħajr klassifikazzjoni, l-aċċess ibbażat fuq sensibbiltà ma jistax jiġi justifikat sew. Jekk taħdem encryption ta' fajls kunfidnzjali, allura dik hija l-prova għal il-politika dwar il-crittografija — ikkupja dan-risposta dak fil-fascicolo.

Fejn dan ikun hemm fil-kundotta u n-norma

Artikolu 21 il-ħamsa 2 tal-NIS2 tisemmi "politika dwar il-valutazzjoni tar-riskji u l-protezzjoni tas-sistemi ta' informazzjoni" u "politika u proċeduri rigward l-użu tal-kriptografija" bħala tnejn mill-għaxar miżuri; il-klassifikazzjoni tad-data hija l-ħonn bejniethom, mhux punt indipendenti. F'ISO/IEC 27001 dan huwa espressa aktar ċar: Annex A fih miżuri ta' kontroll għall-klassifikazzjoni ta' informazzjoni u għall-labellazzjoni ta' assi skond in-nivell ta' sensittività. Jekk għandek ċertifikat ISO, allura dak hu immedjatament l-eqwa prova għad-dar tal-risposta — ikkontrollaja jekk dak huwa fil-fascicolo tiegħek permezz ta' l-istatus taċ-ċertifikat ISO 27001. Il-Liġi tal-Kiberprotezzjoni, l-implimentazzjoni Nederlandeża tal-NIS2 li tidħol fis-seħħ fid-15 ta' Awwissu 2026, ma tinbiddilx dan: l-għaxar miżuri jridu jkunu l-istess.