x'għandi nimla fil-mistoqsija dwar l-encryption tad-data fit-tħassir u fit-trasport

L-encryption fit-tajn — fit-tagħzin u fit-trasport — huma żewġ checkmarks, mhux wieħed

Imla' separatament jekk id-data-at-rest tiġi kkrifftata b'encryption u jekk id-data-in-transit tiġi kkrifftata b'encryption — lista li tagħmel mistoqsija waħda minn din, iżda ħafna drabi trid tarah it-tnejn fl-ispjegazzjoni. Għat-trasport TLS 1.2 jew aktar għoli hija l-aspettattiva standard; għat-tajn AES-256 fil-livell tad-database jew encryption sħiħ tad-diska. Jekk għandek TLS biss għat-traffiku iżda l-ebda encryption fit-tajn, imla' allura "parzjali" jew "le" fit-tajn b'spjegazzjoni qasira — mhux "iva" għax il-parti tat-trasport sħiħa.

Jekk m'għandekx dan maġjuba per system iżda taf li l-fornitur tal-cloud tiegħek (AWS, Azure, Google Cloud) jagħmel dan bi standard fil-livell tal-infrastruttura, din hija risposta valida, fuq kondizzjoni li tiddeskriviha hekk: encryption mill-fornitur, mhux maggordjaita tiegħek. Xi listi jistaqsu b'mod espliċitu dwar il-ġestjoni tal-ċwievet — min iggesti l-ċwievet tal-encryption, inti jew il-fornitur — u dan hija risposta differenti mill-mistoqsija jekk hemm encryption. Fil-każ ta' dubbju dwar x'eżattament qed jitolbu: ħares jekk il-mistoqsija hija parti ta' blokk aktar wiesa' dwar il-politika għall-encryption u l-kkrifftaturagħax ħafna drabi jissolli wkoll għall-politika stess, mhux biss għat-teknika. Jekk m'għandekx politika maġjuba iżda għandek it-teknika mixgħula, indika din id-differenza fl-ispjegazzjoni minflok tagħti risposta vagga.

Minn fejn ġej dan: Artikolu 21 paragrafu 2 NIS2 u Annex A ta' ISO 27001

Il-cryptografia u l-encryption huma msemmija bħala miżura separata fl-Artikolu 21 paragrafu 2 ta' Direttiva (EU) 2022/2555 (NIS2), ħdejn miżuri dwar politika ta' aċċess u sigurtà tan-netwerk — għalhekk il-kliyenti jistaqsuhom separatament minn eżempju. il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali. Fil-ISO/IEC 27001 il-cryptografia hija miżura tal-ġestjoni separata fl-Annex A, separata mill-miżuri dwar sistemi ta' informazzjoni b'mod ġenerali. Il-Liġi tal-Cybersigurtà, l-adattament Olandiz ta' NIS2, idaħħal skont l-aspettattiva fit-15 ta' Awwissu 2026; sa dik id-data d-direttiva nnifisha hija l-bażi għal min jirċievi lesti jistaqsi dwar dan.