fil-questionnariu jistaqsu jekk hawnna ttestjaw penetration test

Il-pentest huwa prova ta' test, mhux rekwiżit separat

Test ta' penetrazzjoni ma jaqgħax bħala obbligi ta' waħdu fi artikolu 21(2) NIS2. Il-mistoqsija tappartjeni għal miżura (f): il-politiki u l-proċeduri biex tevalwa l-effettività tal-miżuri ta' sigurtà. Il-pentest huwa mod wieħed biex tittestja dan, flimkien ma' pereżempju l-iskennjar ta' vulnerabbiltajiet jew awdit intern. Jekk il-kliyent jitlob speċifikament pentest, ġeneralment jixtieq jaf jekk ġie kontrollat b'mod indipendenti sa issa jekk il-miżuri tekniċi xfitx jaħdmu verament, mhux biss fuq il-karta.

Jekk għamilt pentest, ir-rapport (jew qosor ma' data, skop u tindif tal-iskoperta) huwa l-bukkett ta' prova. Jekk m'għamiltx, allura "le" huwa l-risposta onesta — dan mhuwiex rifiut awtomatiku, speċjalment ma' fornituri iżgħar mingħajr status ta' entità applikabbli obbligatorja taħt id-Direttiva. Aktar importanti mill-kelma "pentest" huwa jekk tista' turi li li qed tittestja l-effettività tal-miżuri ta' sikurezza b'mod perjodiku b'mod ieħor, u jekk dan huwa relatat ma' wieħed li għaddej proċess għall-iskoperta u l-korezzjoni ta' vulnerabilitajietĠbid għalhekk le "iva" bi assenza ta' rapport, anke jekk ħarraqt scan darba - l-iskennjar u l-pentest huma f'ħafna listi tal-mistoqsija b'mod esplicitu affarijiet differenti.

Minn fejn ittejt dan: artikolu 21(2) u ISO 27001

Artikolu 21(2) tad-Direttiva (UE) 2022/2555 isemmi taħt punt (f) il-"politiki u l-proċeduri biex tevalwa l-effettività tal-miżuri dwar il-ġestjoni tar-riskju ta' cybersecurity" bħala wieħed mill-għaxar miżuri obbligatorji; pentest jaqa' taħtu bħala metodu tat-test iżda mhuwiex msemmi b'isem. ISO/IEC 27001 Annex A ipproċessa dan aktar f'miżuri ta' kontroll madwar vulnerabbiltajiet tekniċi u valutazzjoni indipendenti ta' sigurtà ta' informazzjoni, fejn il-pentests huma prattika komuni iżda bl-istess mod mhux stabbiliti bħala obbligatorji. Il-Liġi tas-Sigurtà Cybersecurity, l-implimentazzjoni Nederlandesa ta' NIS2, tidħol fis-seħħa fl-15 ta' Awwissu 2026 u se jkun fis-istess għaxar miżuri; sakemm dik id-data tad-Direttiva nnifisha huwa l-qafas li jrid jinżamm.