il-mistoqsija tistaqsi dwar il-ħin ta' rkupru tagħna wara cybersecurity incident

Ħin ta' restawr huwa taħt il-kontinwità tan-negozju, mhux taħt ir-rispons għall-inċidenti

Il-mistoqsija din taqa' taħt il-miżura ta' kontinwità tan-negozju ta' artikolu 21(2) NIS2, mhux taħt il-ġestjoni tal-inċidenti. Il-klijent jrid jaf kemm twil jista' jdum is-servizz ta' qugħ wara inċident ta' cybersecurity qabel ma jibdew jerġgħu jaħdmu l-proċessi kritiċi — ħafna drabi l-lista titlef dan bħala RTO (recovery time objective) u xi ħadd jistaqsi wkoll dwar l-RPO (recovery point objective, kemm ta' telf ta' data huwa aċċettabbli). Dawk mhu numri sħaħ li tista' tippensa fuq il-post; jenħtieġ li joħorġu mill-plann ta' kontinwità li diġà jeżisti, jew inkella mill-plann ta' restawr li huwa konness mal-proviżjoni ta' backup.

Jekk m'għandekx dawk il-valuri deċizi formalment, allura "għad għandu jiġi deċiż" huwa l-jawwi tweġiba hawn — trid ma timplinx stima li m'int tista' taċċertaha. L-ispecifikazzjoni ta' RTO mingħajr plann ta' restawr mixtbira wara, hija premessa li tkun ittikkjata fil-downtime li jmiss. Verifika l-ewwel jekk hemm backup u proviżjoni ta' emergenza biex tista' terġgħa' twaqqaf is-servizz; jekk hemm, il-ħin ta' restawr normalment jinsab hemmhekk diġà jew jista' jiġi muri permezz ta' exercise ta' tabletop. Jekk il-proviżjoni din għad hija nieqsa, allura hija waħda mil-għaxar miżuri minn artikolu 21(2) li għad trid tiġi mwaqqfa.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

Artikolu 21(2)(c) ta' NIS2 jispeċifika l-kontinwità tan-negozju, li tinkludi l-ġestjoni ta' backup u r-restawr ta' emergenza, apertament bħala waħda mill-għaxar miżuri obbligatorji; taħt il-Liġi dwar il-Cybersecurity — l-implimentazzjoni Olandiża, li tkun id-dħul fi ħsieb fit-15 ta' Awwissu 2026 — l-istess kategorizzazzjoni tapplika għall-entitajiet li jaqgħu taħt il-liġi. Jekk tuża ISO/IEC 27001, issib il-miżura ta' kontroll assoċjata fl-Annex A taħt il-kategorija ta' kontinwità tal-informatika ta' segurezza. Avviz: il-ħin ta' restawr nfissu mhu stmat bħala numru fi ħadd miż-żewġ sorsi — dik in-norma l-organizzazzjoni twaqqifha stess abbażi tal-analiżi tar-riskju tagħha stess. Għadha mhux ċara jekk dak is-suġġett huwa obbligatorju għall-organizzazzjoni stessa, allura jista' jiġi derivat permezz tal-mistoqsija jekk il-kumpanija nnifsa taqwa taħt id-Direttiva NIS2 jew l-integrazzjoni nazzjonali ta' dik..