għandi nnotifika l-leak tad-data lill-kliyent li d-data tagħhom

Kontrattwalment ħafna drabi iva, legalment mhux awtomatikament lill-kliyent

Ħafna drabi iva, imma mhux għaliex NIS2 jippreskrivi hekk. L-Artikolu 21 paragrafu 2 tad-Direttiva jimponi l-obbligi li jinnotifika threat jew incident sinifikanti lill-CSIRT nazzjonali jew l-awtorità kompetenti — mhux direttament lil kull kliyent. L-obbligi ta' notifika lill-kliyent stess jinsabu ħafna drabi fl-kuntratt jew l-ftehim ta' ipproċessar, u dan ħafna drabi jkun aktar stringu u aktar veloċi minn dak li NIS2 jitlob. Min jittelqà biss mill-Direttiva u ma jikkonsultax il-kuntratti tiegħu stess, iseraq il-obbligi li fil-prattika jirriżulta l-ewwel.

Għall-kliyent li jiżvela l-mistoqsija f'lista ta' mistoqsija, it-tema żvegħol mhux dwar l-obbligi legali ta' notifika imma dwar il-proċess: għandkompx rotta fissa biex tirrikonoxxi incident, tivvalutaha u tibligħaha, u fih meta jiġi infurmat kliyent? Dak eżattament dwar il-qosor, il-proċedura għal inċidenti tas-sigurtà jdur, u l-aktar liste jistoqsu dwar l-eżistenza ta' dik il-proċedura, mhux dwar każ individwali. Jekk l-organizzazzjoni li tirżiva m'għandha l-ebda proċedura f'dokument, allura "le" huwa l-risposta ħamsa hawn — ħadd ma jista' jimla għalik ittipoment li kliyent dejjem se jiġi telefonat.

Fuq liema halli hini ġwed: Artikolu 21 paragrafu 2 NIS2 u l-kuntratt tiegħek stess

L-Artikolu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555 jisemmi l-għaxar miżuri li entità għandha tieħu, fosthom taħt i) proċess ta' immaniġġjar ta' inċidenti; l-obbligi ta' notifika lil awtorità jinsabu fl-Artikolu 23, mhux fil-paragrafu 2 nifsu, u huwa dirett lejn il-CSIRT jew l-awtorità kompetenti. L-Anness A ta' ISO/IEC 27001 għandha miżura ta' kontrolli doppja għall-immaniġġjar ta' inċidenti, fosthom il-komunikazzjoni lejn partijiet interessati, imma wkoll hemm il-kliyent mhux awtomatikament il-riċevitur standard — dak jiġi mlaqqif għal kull organizzazzjoni. Il-Cybersecurity Act, l-implimentazzjoni Nederlandesa li tidħol fi frugħ fuq 15 ta' Awwissu 2026, isegwi l-istess struttura. Min irid jaf jekk l-organizzazzjoni stess taħt dawn ir-regoli, iċċekkja lil il-mistoqsija jekk l-organizzazzjoni hija entità NIS2; il-notifka lill-kliyent stess tibqa' f'kull każ kwistjoni tal-kuntratt validu.