għandna nrapurtaw cybersecurity incident minn sena ilu lill-kliyent tagħna

Incident antiku jippartenitx fil-lista ta' mistoqsija, mhux f'kanal ta' rapportar separat

Iva, incident ta' sigurtà minn is-sena li għaddiet timplih kif il-mistoqsija titqies l-incidents jew l-ġestjoni tagħhom — anke jekk l-incident nnifsu jkun diġà magħluq. Il-mistoqsija fil-biċċa l-kbira tal-listi ta' mistoqsija tal-klients ma takkonċernax threat attwali, iżda jekk hemm proċedura u jekk dik il-proċedura taħdem. Incident li rrisolva fl-aħħar sena huwa aktar prova minn risk: juraw li il-proċedura għat-trattament ta' inċidenti ta' sigurtà fil-prattika ġie segwit, minn detezzjoni sa għeluq.

Mela dan huwa differenti minn obblg legali ta' rapportar għal awtorità ta' superviżjoni — li għandha termini tagħha stess u riċevituri differenti, u dawn it-termini jkunu diġà skaduti jekk l-incident minn sena ilu. Il-lista ta' mistoqsija tal-klients tiegħek mhiex punt ta' rapportar; hija mistoqsija ta' kuntibbiltà. Iwwieġ fuq il-bażi ta' dak li għaddej ikun issettla issa: hemm-x proċedura, ġiet applikata, ħarġu ġim-bejjħ titjib fuq il-bażi tal-incident? Jekk dak tal-aħħar jonqos, allura "le" jew "parzjalment" jkun tweġiba valida daqs "iva" — sakemm jikkorrispondi mal-meqjus fil-fajl tal-katina.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

Artikolu 21 paragrafu 2 tad-Direttiva NIS2 jemmeħħi ġestjoni ta' incidents bħala waħda mill-għaxar miżuri maħsuba, flimkien mal- analiżi tar-riskju u l-protezzjoni tas-sistemi tal-informazzjoni u politika ta' kontinwitàgħall-negozju. ISO/IEC 27001 ifassla dan f'Annex A għal miżuri ta' kontroll li jistqarru registrazzjoni, rispons u evalwazzjoni ta' incidents — fajl magħluq minn sena li għaddiet jaqbel perfettament kif materjal ta' eżempju. Il-Cyber Security Act, l-applikazzjoni Olandiża tan-NIS2, tidħol f'ħlas fit-15 ta' Awwissu 2026 u tirregola l-obblg legali ta' rapportar għall-awtoritajiet; dan huwa trajett differenti mill-kuntibbiltà li klients jistaqsew fil-lista ta' mistoqsija tagħhom.