m'aħna mhux ċċertifikati ISO 27001, x'għalli nikteb fil-mistoqsija

Mingħajr ċertifikat ibid iwegħdu għal għanc għall-kontenut

Mingħajr ISO 27001 ma tiktebx "le" u ma tħallihiex hemm bħal ħekk — inti twegħid il-mistoqsija sottostante b'mod sostantiv, għal kull miżura. Listi ta' mistoqsijiet li titlob il-ċertifikat, fil-biċċa tal-każ trid taf jekk id-dixxiplini għaxar minn artikolu 21(2) tad-Direttiva NIS2 (analiżi tal-riskju, immaniġġar tal-inċidenti, kontinwità tal-negozju, sigurtà fil-katina, immaniġġar ta' vulnerabilità, politika tal-kriptografija, kontroll ta' aċċess, MFA, u r-rest) huma f'ordni sew. Il-ċertifikat huwa mod wieħed biex juri dan, mhux l-uniku. Mingħajr ċertifikat inti twegħdu għal kull miżura x'hemm tafal: dokument ta' politika, proċedura, għodda, ftehim kontrattwali ma' fornitur.

Fil-prattika dan ifisser li tuġi t-taħdit il-mistoqsija dwar il-ċertifikat stess b'mod qasir u fattwali — Il-kumpanija hija ċċertifikata taħt ISO 27001? jiddeskriva kif inti twegħid dik il-mistoqsija speċifika mingħajr ċertifikat bħal ħekk — u li mbagħad ma toħloqx il-mistoqsijiet ta' wara. Ħafna portali jaqsmu l-ċertifikat u l-miżuri sottostanti f'mistoqsijiet separati; jekk ikollok biss "le" fit-ċertifikat u tal-baċi tħalli vojt, is-sieħeb jitfa' preċiżament l-informazzjoni biha jagħmel il-valutazzjoni tal-riskju tiegħu. Aħjar li tikteb kull parti b'dak li hemm fattwalment, anke jekk dan mhuwiex sett estern eżaminat.

Fejn din ir-rabta sseħħ: Annex A u artikolu 21(2)

ISO/IEC 27001 Annex A jiddeskriva l-miżuri tal-kontroll li sistema ta' immaniġġment irid tkopri, u dawk il-miżuri jiskambjaw ħafna mal-kategoriji għaxar minn artikolu 21(2) tad-Direttiva NIS2. Sieħeb li jitlob il-ċertifikat, fil-fatt jieħu l-ħit jekk dawk il-miżuri sottostanti jeħolqu; il-ċertifikat huwa l-konfermazzjoni minn partit estern, iżda l-listi tal-mistoqsiji nnifisha ħafna drabi titlob ukoll separatament għal partijiet bħal il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali jew il-proċedura għal inċidenti tas-sigurtà. Mingħajr ċertifikat dik il-mistoqsija sottostante tibqa' teħel, u tibqa' ssuq il-ħlas għaliha.