il-questjonarju jistaqsi dwar il-klassifikazzjoni tad-data x'għandu jien jinċeppi

Klassifikazzjoni ta' data sensittiva: ebda kaxxa separata fl-artikolu 21

Dan jaqع taħt il-miżura għall-politika ta' aċċess u l-assi tal-negozju minn artikolu 21 l-paragrafu 2 NIS2, mhux taħt ħtieġa separata. Id-Direttiva tissemmi "asset management" u politika ta' aċċess taħt il-punt (d) tal-għaxar miżuri, u l-klassifikazzjoni tad-data hija l-punt ta' ħruġ loġiku minn hemm: ma tistax tikkonttrolla l-aċċess għal data sensittiva jekk l-ewwel m'inti ma tiħħeġ liema data hija sensittiva. Jekk il-lista tal-mistoqsija taqdi għall-klassifikazzjoni, allura dan għandu jappartjeni għall-istess ġustifikazzjoni bħal il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali.

Konkretament, il-klijent ħafna drabi jrid jaf: għandek taqsima (pereżempju pubblika, interna, kunfidenzjali, sigreta), din it-taqsima hija ffissata f'dokument, u hemm regoli marbuta ma' kull livell — min ħallef jara dan, kif isir il-ħżin, jista' jkun ipprocedur permezz ta' encryption. Jekk m'għandek klassifikazzjoni formali iżda għandek lista ta' sistemi sensittivi u min għandu aċċess għalihom, ħaffa drabi tista' tassew din bħala evidenza parzjali; ir-risposta mbagħad tibqa' "iva, b'spjegazzjoni" minflok "iva" sempliċi u komplut. Jekk m'għandek xejn iffissat, allura "le" hu l-isponda onesta — nħolqu skema ta' klassifikazzjoni biex timla l-lista ma japportax dokument ta' prova jekk il-klijent jistaqsihek fuqha fi kwalunkwe mument. Ħarsa wkoll fuq il-faħdila ma' l-encryption: jekk il-klassifikazzjoni twassal għal regoli dwar l-encryption tal-aktar kategorija għolja, dan għandu jappartjeni għal il-politika dwar il-crittografija.

Fejn dan jinsab fil-leġislazzjoni

Artikolu 21 il-paragrafu 2 sub (d) u (i) tad-Direttiva (UE) 2022/2555 jissemmew il-ġestjoni tal-assi u l-politika ta' kontroll tal-aċċess bħala waħda miż-żewg miżuri obbligatorji; il-klassifikazzjoni tad-data hija l-punt ta' konnessjoni bejniethom. ISO/IEC 27001 iżvilupp dan aktar espliċitament: l-Annex A għandha kategorija separata għal "information classification" fi ħdan il-grupp aktar wiesa' ta' miżuri ta' kontroll għall-assi. Min diġà ċertifikat ISO 27001, ħaffa drabi għandu skema ta' klassifikazzjoni bħala parti fissa tas-sistema ta' ġestjoni — ara wkoll il-mistoqsija jekk l-entità ISO 27001-iċċertifikat hijaIl-Liġi Cybersecurity, l-adattament Olandiz ta' NIS2, ikun f'ħlas fuq 15 ta' Awwissu 2026 u jirrepeti dawn l-għaxar miżuri mingħajr ma jkompliha b'artikolu separati għall-klassifikazzjoni.