il-kliyent jistaqsi liema fornituri għandhom aċċess għas-sistemi tagħna
Din il-mistoħba tgħaqqad il-ħimaya tal-katina u l-kontroll tal-aċċess
Il-klijent jrid verament jaf żewġ affarijiet fl-istess ħin: liema fornituri għandhom aċċess tekniku għas-sistemi, u jekk il-politika tal-aċċess hija taħt kontroll. Din tittukkja direttament il-politika tal-aċċess inklużi l-ġestjoni tal-assi tal-kumpanija — hemm jidher min jista' jiddeċidi x'inhu permess, u b'liema drittijiet. Fornittur li jidħol mill-bogħod fuq sistema, jipprovdi appoġġ remot, jew jipproċessa data f'applikazzjoni tiegħu stess, jidħol taħt din ir-rispons.
M'hux biss dwar fornituri tal-IT fil-sens klassiku. Uffizju ta' kontabilità b'aċċess għas-sistema finanzjarja, parti ta' hosting, għodda SaaS li fiha d-data tal-klijenti: dawn huma kollha partijiet esterni b'aċċess. Jew il-mistoħba tara wkoll l-ħtiġijiet li l-kumpanija stessa tpoġġi fuq dawk il-fornituri — b'mod kuntrattwal, tekniku, fir-rigward tad-dritt ta' awdit — jiddependi mill-formulazzjoni fil-lista tal-mistoħbiet. Ħafnax drabi din hija mistoħba separata, li tgħaqqad ma' ir-rekwiżiti ta' sigurtà li l-kumpanija tpoġġi fuq il-fornituri tagħha stess. Mingħajr overview attwali tal-aċċess esterni — lista ta' fornituri b'it-tip ta' aċċess għal kull partija — m'hemm l-ebda dokument sors biex jiġi bbazat dan ir-rispons fuqu, u allura r-rispons għadu ma jkunx jista' jintemla.
Fejn li jqum fil-għaxar miżuri
Il-politika tal-aċċess u l-ħimaya tal-katina huma żewġ miżuri separati fost l-għaxar ta' artikolu 21 subsezzjoni 2 tad-Direttiva NIS2: il-ħimaya tal-katina tqum fil-punt d, il-kontroll tal-aċċess u l-ġestjoni tal-assi tal-kumpanija fil-punt i. ISO/IEC 27001 jaqsam dan b'mod simili fl-Annex A, b'miżuri tal-kontroll separati għar-relazzjonijiet ma' fornituri u għall-kontroll tal-aċċess. Min jirċievi din il-mistoħba minn fuq il-Liġi dwar il-Ċibersigurtà, l-implimentazzjoni Olandża tad-NIS2, jista' jistenna li ż-żewġ approċċi — min għandu aċċess, u jekk dak ikun ikkontrollat — jerġgħu jaħdmu separatament fil-lista.
Fuq fejn huwa bbażat dan
- Direttiva (UE) 2022/2555 (NIS2), Artikolu 21 paragrafu 2 — il-għaxar miżuri
- ISO/IEC 27001 — Annex A, il-miżuri ta' ġestjoni
- Cyberbeveiligingswet — l-implimentazzjoni Olandiża tal-NIS2, tidħol fis-15 ta' Awwissu 2026
Id-direttiva nnifisha hija fuq EUR-Lex. Aħna nirreferu għal kull asserzzjoni; int m'għandekx bżonn tagħtina.
X'għandek taħdem konkretament
L-elaborazzjoni għal kull obbligu, bil-termini li ġejjin magħhom u l-mudelli biex tgħalliha, hija fis-sottoskrizzzjoni.
Ara l-abbonament L-ewwel il-iskennjar ta' malajr bla ħlasDan m'hu konsultazzjoni legali. Din il-paġna tagħti informazzjoni ġenerali dwar ir-regolamenti li din il-plataporma tagħmel fuqha. Aħna ma nkunux nafu s-sitwazzjoni tiegħek. Jekk hemm dubbju dwar il-każ tiegħek stess, inkonsulta liġistja jew l-awtorità ta' sorveglianza responsabbli.
Miktub bl-AI fuq il-bażi tal-sorsi t'hawn fuq, ċċekkat minn għad-nies fuq 2026-09-05. X'inhuma l-ħaġat li ma jistgħux? Għarraf — il-korrezzjonijiet jaqbżu għall-prijorità.