inniena mhumiex ISO 27001 certified iżda nwettqu ħafna għas-security, x'inniena nidħol

Le-fuq-ċertifikat, iva-fuq-il-prattika jistgħu jkunu t-tnejn veri

Iva, hà ċkejkħa — kemm-il li tittratthaha separatament mill-mistoqsija dwar iċ-ċertifikat stess. Mistoqsija ta' ISO 27001 f'lista ta' mistoqsijiet hija tipikament mistoqsija magħluqa iva/le dwar il-possibbiltà li jkollok iċ-ċertifikat`. Jekk m'għandekx dik, allura "le" hu l-ittra jkun ir-risposta korretta dwar dik il-mistoqsija speċifika, u l-ebda spjegazzjoni ma tgħin f'dak. X'li jista' jsir: ħafna listi ta' mistoqsijiet jistaqsuh wara jew ħambaħ il-mistoqsija dwar iċ-ċertifikat ukoll mistoqsijiet separati dwar il-miski sottostanti — analiżi tar-riskju, ġestjoni ta' aċċess, ttrattament ta' inċidenti. Irrisponda fuqhom fuq il-meriti tagħhom stess, bil-provi tagħhom stess, irrispettiv miċ-ċertifikat.

Il-konfużjoni tqum għax iċ-ċertifikazzjoni u l-miski jisirtu l-istess kontenut iżda mhumiex sinonimm. Awditur li jmur tul l-Annex A u kumpanija li "sempliċement" settgħat MFA, backup u proċess ta' inċidenti, jistgħu jkollhom kontrolli materjalment l-istess — id-differenza hi li wieħed għandu test indipendenti u ċertifikat, l-ieħor le. Fil-kettdossier tiddaħħal għalhekk żewġ risposti separati: fil-mistoqsija dwar iċ-ċertifikat "le", u fil-mistoqsija dwar pereżempju l-awtentikazzjoni b'fattori multipli jew it-trattament ta' inċidenti ta' sigurtà ċibernetika ir-risposta attwali bil-pruvanzja li għandek għalha — dokument ta' politika, esportazzjoni ta' konfigurazzjoni, deskrizzjoni ta' proċess. Qatt l-wieħed ma jmellħ bħala pruvanzja għall-ieħor.

L-Annex A u l-artikolu 21 paragrafu 2 jinsab fi tqabbil, iżda mhumiex intercambjabbli

ISO/IEC 27001 Annex A tiddeskrivi l-miski tal-ġestjoni li sistema ta' ġestjoni ċċertifikat irid jinkopri; Direttiva (UE) 2022/2555 artikolu 21 paragrafu 2 tissemmi l-għaxar miski li huma obbligatorji taħt NIS2 għall-entitajiet li jaqgħu taħt dik id-direttiva. Iż-żewġ listi jissemmew ġestjoni tar-riskju, aċċess, kripto u rispons ta' inċidenti, iżda l-wieħed hu standard ta' ċertifikazzjoni b'awditur li jittestja, l-ieħor hu leġislazzjoni mingħajr obbligu ta' ċertifikazzjoni. "Le" fuq iċ-ċertifikat għalhekk ma jgħidx xejn dwar jekk xi ħadd jissodisfa l-artikolu 21 paragrafu 2 — dik mistoqsija separata, li ssir rilevanti biss meta jkun stabbilit jekk l-intrapriża stess taħt id-Direttiva NIS2 jew il-Liġi tal-Ċibersigurtà.