inniena m'għandniex dipartiment IT, min għandu jimla' dan il-questionnariu tal-security

Ebda dipartiment tal-ICT mhuwiex eżenzjoni

Il-lista tal-mistoqsija mhix dwar min jinsab fuq il-lista tal-ħlasijiet, iżda dwar jekk it-tħadd miżuri ta' artikolu 21 paragrafu 2 NIS2 preżenti huma — anke ma' ħamsa persuni taż-żgħazagħ. Klijent li jibgħat din il-lista, jrid ikun jaf jekk l-analiżi tar-riskju, il-ġestjoni tal-inċidenti, il-kontinwità u l-kontroll ta' aċċess organizzati huma, mhux jekk hemm dipartiment b'dak l-isem. Fil-każu ta' negozju żgħir, it-tweġiba ħafna drabi tinsab mal-proprjetarju jew ghaż-żewwieq estern tal-ICT, u dan huwa tweġiba valida: min jagħmel dan mhuwiex fis-lista tal-mistoqsija, biss jekk dan isir.

Prattikament, dan ifisser li dawk li jimmaniġġaw il-hosting, il-laptops jew is-software tal-kontabilità — ħaffa drabi uffiċċju estern — għandhom it-tweġibiet tal-fatt dwar il-mistoqsija dwar il-back-ups u l-provvedimenti ta' emerġenza u dwar il- l-awtentikazzjoni b'fattori multipli. Dan il-fornitur m'għandux jimla l-lista tal-mistoqsija, iżda għandu jipprovdi d-dokument jew il-konferma b'kulħadd li l-imprenditur innifsu jagħti twiegħa. Għal mistoqsija li mhux dwar it-teknika iżda dwar il-politika — min għandu d-dritt li jidħol fejn, x'isir meta jkun hemm inċident — il-għarfien ħaffa drabi jinsab mal-proprjetarju innifsu, anki mingħajr sfond tal-ICT.

Artikolu 21 paragrafu 2 jitlob miżuri, mhux isem ta' funzjoni

Artikolu 21 paragrafu 2 tad-direttiva NIS2 jinnomina t-tħadd miżuri bħala obbligu tar-riżultat għall-entità, mingħajr ma jwaqqaf kundizzjonijiet fuq l-istruttura organizzattiva b'kulħadd li jiġi rraġġunt. L-Anness A ta' ISO/IEC 27001 jaħdem l-istess miżuri fi ħdan miżuri tal-kontroll li jistgħu jiġu implimentati kemm minn parti esterna kemm minn persunal intern. Jekk l-impriża nnifsa taqa' taħt id-direttiva huwa mistoqsija separata, indipendenti minn min jmolla l-lista tal-mistoqsija — dan jista' jiġi traċċat mir-ristat NIS2 tiegħek.