għandi nkun nitfi d-dħul tal-pjan tal-reazzjoni bħala dokument lill-kliyent

Ħafna drabi mhux id-dokument kollu, imma l-informazzjoni ewlenija

Le, fil-biċċa tal-każijiet il-plan ta' rispons għal inċidenti komplut m'għandux bżonn jiġi inclus bħala att allegat. Il-portali li jistaqsuh dwar ir-rispons għal inċidenti — parti minn il-proċedura għat-trattament ta' inċidenti ta' sigurtà — ġeneralment jridux jafu jew jekk hemm proċedura, min hu responsabbli, u fi żmien kemm inċident jiġi gradwat u rrapportat. Dawn huma mistoqsija li tuġihom b'iva/le u spjegazzjoni qasira, mhux bil-pjan operattiv komplut inklużi t-trabi tal-kuntatti u l-isem tas-sistemi.

Hemm żewġ sitwazzjonijiet fejn att allegat jiġi talbu: jekk il-kliyent esplisitament ikollu "ċaqliq il-plan ta' rispons għal inċidenti" bħala tip ta' mistoqsija, jew jekk hija lista mistoqsija ta' awdit li tiffissa provi. F'dak il-każ versjoni ta' qosor — paġna waħda b'skopu, rwoli, perijodi ta' taqrير u mogħdija ta' eskalazzjoni, mingħajr dettalji tikkniċi sensittivi — ħafna drabi hija suffiċjenti. Jew pjan komplut jew qosor misħuk, jidher mill-test tal-mistoqsija nnifisha; jekk hemm "iddeskrivi" minflok "ċaqliq", tweġiba testwali hija aktar adatta minn att allegat.

Għaliex dan l-għamla teżisti: Artikolu 21 il-paragrafu 2 NIS2

L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 jisemmi l-immaniġġjar tal-inċidenti bħala waħda mill-għaxar miżuri obbligatorji, imma ma jippreskvix forma dokumentarja — id-Direttiva titlob proċess, mhux format ta' caqliq speċifiku. ISO/IEC 27001 Appendiċi A jeħles dan sa miżuri ta' kontroll madwar ir-rispons u l-irkupru, u hemm taraw l-istess patruni: in-norma teċċertifika jekk il-proċess jeżisti u jaħdem, mhux jekk jeżisti dokument wieħed definit li jismu "pjan ta' rispons għal inċidenti". Dan jispjega għaliex il-biċċa tal-portali huma sodisfatti b'deskrizzjoni fil-kamp tal-answjar, u għaliex att allegat huwa meħtieġ biss jekk il-mistoqsija jitlob dan letteralment. Jekk għadek m'għammarett il-proċess, ħafna drabi jkun aktar faċli għal l-ewwel il-politika għall-analiżi tal-riskju u l-protezzjoni tal-informazzjoni tolla ord — rispons għal inċidenti tipikament tinbinja fuqha.