il-kliyent irid li niffirmu dikjarazzjoni dwar il-protezzjoni tad-dati jista' jiġri hekk

Tista' tiffirma, imma aqra dak li jkun miktub

Iva, kundett jista' jitlob dan — deklarazzjoni ta' sigurezza mhix obbligo legali imma kundizzjoni tal-kuntratt, u kundett hu liberu li jistabbilixxi dan. Il-kwistjoni mhix jekk jista' jitlob dan, iżda jekk id-deklarazzjoni tgħaddi dak li verament tagħmlu. Firma taħt "nweddu li ngħaddu l-għaxar miżuri ta' artikolu 21 paragrafu 2 NIS2" jew taħt "nweddu li nkompli mal-ISO 27001" hija impenn b'valur kontrattwali, mhux checkmark fuq lista ta' mistoqsija. Jekk hemm disputa — inċident tat-kundett li jirrimanda lura għalik — dik id-deklarazzjoni hi l-ewwel dokument li jittieħed.

Ħares għalhekk l-ewwel għall-format. Il-deklarazzjoni titlob ja/le għal kull miżura, jew hija dikjarazz blonk "nweddu li nkompli mal-NIS2"? L-ewwel tista' tipprovvedi bkull punt; it-tieni ħafna drabi hija aktar wiesa' minn dak li tista' takkompanja, speċjalment jekk inti nnifisek m'int taħt id-direttiva imma bħala fornitur ta' entità li hi kif inhi — l-impresa nnifisha taqa' taħt id-Direttiva NIS2 hija allura l-ewwel mistoqsija li tieħu għalik innifisek. Qatt ma tiffirma deskrizzjoni ta' miżura li m'tistax tipponta, pereżempju jew hemm proċess għall-iskoperta tal-vulnerabilità — jekk m'għandek dan, allura tiktebha jew titlob verżjoni speċifikaat.

Minn fejn toħroġ ir-responsabilità

Id-deklarazzjoni nnifisha m'tontlaqx il-piż tagħha mill-Liġi tal-Cybersigurezza — dik tibligħ biss l-entitajiet stess, mhux il-furnitori tagħhom direttament — imma mill-kuntratt li tiffirma. NIS2 jaħdem permezz ta' artikolu 21 paragrafu 2, li jilbaq lil-entitajiet li jikkontrollaw ir-riskji fil-katina tal-provvista; hija għalhekk li dik l-entità titlob dan minnok, mhux ir-raġuni għaliex inti marbut magħha. Dak li tħeddu, għalhekk jinsab fit-test id-deklarazzjoni nnifisha, mhux fid-direttiva.