il-kliyent tagħna jibgħat lista ta' mistoqsijiet nis2 estiża filwaqt li ma kienx hekk qabel, x'għandi nagħmel

Il-kliyent tiegħek iċċedi l-obbligi tiegħu fil-katina

Dan ġeneralment ifisser li l-kliyent tiegħek innifsu jaqqa' taħt il-Liġi dwar Cybersecurity, u li bħala entità essenzjali jew importanti huwa obbligat jivvaluta s-sigurtà tal-leveraturi tiegħu stess. Dak l-obbligo ġej minn għaxar miżuri ta' Artikolu 21 paragrafu 2 tad-Direttiva NIS2, u waħda minnhom tittratta speċifikament is-sigurtà fil-katina: l-organizzazzjoni għandu jkun taf kemm sigur huwa l-leveraturi tiegħu, u għandu jkun kapaċi jipprova dan. Il-kliyent tiegħek mhuwiex sempliċiment iċċedi l-mistoqsija — huwa nnifsu obbligat li jagħmel dan, u f'dak il-mument int parti mill-"katina" tiegħu. Għalhekk il-lista issa taqa' vera, anki jekk kont qed tforni snienu mingħajr li dan qatt intlabat: l-obbligi għalih huwa ġdid, mhux għar-relazzjoni tiegħek.

Dak li tista' tistenna hu kombinazzjoni ta' mistoqsijiet li preċedentement appartenew għal il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali mistoqsijiet dwar il-proċedura fil-każ ta' inċident ta' sigurtà u mistoqsijiet dwar il-kapaċità ta' restawr wara störba. Jekk m'għandekx ċertifikat ISO 27001, dan fih innifsu ġeneralment mhux problema — id-Direttiva ma teħtieġ li kull leveratur ikun ċertifikat, teħtieġ li l-kliyent ikun taf kif inti qiegħed. Deskrizzjoni tal-miżuri tiegħek stess, b'evidenza fejn għandek dik, hija risposta valida. Fejn m'għandekx xejn, int tgħid li m'hemm xejn; lista b'sempliċi "iva" mingħajr dokument sottostanti tipprovdi aktar riskju fil-audit li ġej tal-kliyent tiegħek minn risposta onesta "le, għad le".

Għaliex dan issa taqa' għandek: Artikolu 21 paragrafu 2

L-obbligi li tivvaluta l-leveraturi jinsab f'Artikolu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555, u jiġi spiċċat għal entitajiet Olandiżi fil-Liġi dwar Cybersecurity, li tidħol għal forza fl-15 ta' Awwissu 2026. Jekk il-kliyent tiegħek innifsu jaqqa' taħt dik il-liġi, u għalhekk obbligat li jistaqsi l-mistoqsijiet, normalment tista' tiċċekkja permezz tal-ħamrija u s-settur tal-impriża tiegħu — xi ħaġa li wkoll relevanti li tkun taf jew inti stess bħala entità qiegħed taħt id-Direttiva.