il-questjonarju jistaqsi jekk il-pjan ta' kontinwità tan-negozju ġie ttessat x'risposta nipprovdi

Ttestjat ifisser hawn: eżerċitat, mhux biss miktub

Le, pjan li jeżisti biss fuq il-karta u qatt ma ġie eżerċitat ma jissodisfax dak li jintalab hawn. Il-mistoqsija dwar pjan ta' kontinwità tan-negozju ttestjat għandu x'jaqsam mal-ġestjoni ta' kriżi u restawr wara inċidenti, wieħed mill-għaxar miżuri mir-Regolament NIS2 Artikolu 21 sottoparagrafu 2. It-test jista' jseħħ f'livelli differenti: eżerċizzju tabletop fejn it-tim jiddiskuti skenarju, test ta' failover tekniku fejn verament jinqaleb għal faċilità ta' emerġenza, jew simulazzjoni sħiħa b'restawr minn backup. Dak li eżattament irid jara l-klijent, ħafna drabi ma jkunx għal-qalba tal-mistoqsija nfisha iżda fit-tħarriġ - jekk hemm "prova tal-aħħar test", dokumentu ta' politika minfirxet ma jkunx biżżejjed.

Jekk il-kumpanija għandha pjan ta' kontinwità iżda xejn qatt ma ġie ttestjat, allura l-iktar onest li tieħu l-risposta hija "le" b'spjegazzjoni dwar id-data tal-test ippjanata, jekk hemm waħda. Li timla "iva" għax il-pjan għandu mkien, filwaqt li ħadd qatt ma eżerċita jew il-backup ma stabbilitx verament, huwa t-tip ta' risposta li fl-audit jew inċident aktar tard iżommxu xejn. Dan is-suġġett jaħbat direttament mal- bekups u provvediment ta' emerġenza biex tintirrestawra s-servizz — hemm xi nett li jgħodd bħala prova għall-parta ta' kontinwità tal-istess mistoqsija.

Fejn din ġejja minn: l-Artikolu 21 u l-obbligu ta' verifika

L-Artikolu 21 sottoparagrafu 2 tar-Regolament NIS2 jgħodd "kontinwità tan-negozju, bħal ġestjoni ta' backup u nooħ ta' restawr, u ġestjoni ta' kriżi" bħala waħda mill-għaxar miżuri mandatorji; ISO/IEC 27001 jestendi dan fil-Linji Gwida ta' Annex A ta' miżuri ta' kontroll ta' ġestjoni ta' kontinwità, fejn it-test u l-evalwazzjoni huma partita standard tal-miżura, mhux pass separat. Jekk il-politika ta' kontinwità ttestjata hija mandatorja wkoll għall-intrapriża nfisha skond il-Liġi ta' Cybersecurity Nederlandiż, jiddependi fuq jekk l-intrapriża stess taqa' taħt l-ambitu ta' applikazzjoni — ara għal dak l-impresa nnifisha taqa' taħt id-Direttiva NIS2Apparti mill-obbligu, klijent ħaffa jistaqsi dan sempliċement għax pjan li ma ġie ttestjatx fil-prattika hija assunzjoni, mhux ċertezza.