il-kliyent jistaqsu jekk għamilna test tal-penetrazzjoni x'ngħid

Pentest jaqa' taħt it-test, mhux taħt kaxxa separata

Pentest (test ta' penetrazzjoni) huwa mod wieħed biex turi li s-sigurtà taħdem — mhux rekwiżit separatu. Il-mistoqsija tappartjeni għall-punt aktar wiesa' dwar it-test perjodiku tal-effettività tal-miżuri. Jekk ħadt pentest mill-parti esterna fis-sena li għaddiet, inti tgħid "iva" u tipprovdi r-rapport jew ir-riassunt ta' l-isteġ bħala prova. Xi kliyenti jridu jirtu biss id-data u l-iskop tat-test, mhux il-vulnerabilities stess li nstabu — għalhekk tista' tuża l-buttuna tal-kunfidenzjalità fil-portali jekk din l-għażla teżisti.

Jekk ma' ħadt pentest, "le" huwa l-għandi correct — mhux "iva" b'referenza għal xi ħaġa oħra. Scan tal-vulnerabilities, reviżjoni interna tal-code jew ċertifikazzjoni ISO 27001 mhux sostitwizzjoni għal pentest, anke jekk jtellgħu l-istess suġġett. Jekk verament tiskopri u tissolvi vulnerabilities permezz ta' mod ieħor b'mod strutturali, tista' tispjega dan fil-kamp tat-test ħieles, iżda dan huwa suppliment, mhux "iva" alternattiv għall-mistoqsija tal-pentest nnifisha. Jekk tħawwad jekk ir-rapport tal-test tiegħek qadim biżżejjed bħala validu, l-għażla l-aktar sigura huwa li tintiqlek dan fit-tqassim fl-posizzjoni ta' l-isteġ minflok tħalliha barra.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

Artikolu 21 paragrafu 2 tad-Direttiva NIS2 (Direttiva (UE) 2022/2555) tispeċifika fost l-għaxar miżuri l-ittestjar u l-valutazzjoni tal-effettività tal-miżuri ta' cybersigurtà; pentest huwa l-forma l-aktar konkreta ta' implimentazzjoni ta' dan. ISO/IEC 27001 Annex A jikkonnettja dan mal-miżura tal-kkontroll dwar il-ġestjoni teknika tal-vulnerabilities u l-valutazzjoni indipendenti tas-sigurtà tal-informazzjoni. Il-Cybersecurity Law, l-implimentazzjoni Nederlandiża ta' NIS2 li toħloq fis-15 ta' Awwissu 2026, tipponi din l-obbligung għal entitajiet li jaqgħu taħt il-liġi — għalhekk mistoqsija il-kliyent rappresenta pożibilment entità obbligatorja bħal din, u għalhekk ittestja jekk l-impresa nnifisha taqa' taħt NIS2 jew l-implimentazzjoni nazzjonali biex tifhem għaliex din il-mistoqsija qiegħda fuq il-lista.