il-kliyent tagħna jkun taħt NIS2 u issa jpoġġi rekwiżiti fuqina, x'tfisser dan

Il-Kliyent tiegħek jippassa l-għaxar miżuri ta' Artikolu 21 għalik

Dan ifisser li inti ssir parti tal-approċċ ta' katina li Artikolu 21(2) ta' NIS2 jippreskrixxi. Entità li taqa' taħt NIS2 għandha tieħu bihilha stessa "miżuri ta' sigurtà fis-suq tal-provveduri" — punt (d) ta' dak il-paragrafu — u dak huwa dak li ċ-Ċellenza tiegħek tagħmel billi jtappla r-rekwiżiti li jistabbilixxi għalih innifsu, anke għalik. Allura inti nnifisk ma ssirx suġġett għall-obbligi ta' NIS2 minħabba din il-lista tad-domandi; inti tikseb ir-riflessa tal-obligu tal-Kliyent tiegħek fuq il-pjatta tiegħek. Jekk inti nfisek taqa' taħt id-Direttiva minbarra dan, hija kwistjoni separata — dik it-twiegħiba mingħajrna, pereżempju bit-tħassir dwar l-impresa nnifisha taqa' taħt id-Direttiva NIS2.

Fil-prattika, il-lista tad-domandi tittraduċi l-Artikolu 21(2) f'mistoqsija separata: għandek analiżi tar-riskju u politika għas-sigurtà ta' l-informazzjoni, kif tittratta l-inċidenti, kif hi l-ħaġa mal-backs-up u r-rikupru, kif tiddireġi l-aċċess u tuża l-autentikazzjoni multi-fattur, u — id-determinazzjoni li Ċellenza tiegħek issa dik l-istess hekk japplikaha għalik — inti nnifisk jistabbilixxi rekwiżiti wkoll għall-fornitori tiegħek. Għal kull waħda minn dawk il-punti hemm spjegazzjoni separata fil-knowledge bank, bħal politika għal analiżi tar-riskju u sigurtà ta' sistemi ta' l-informazzjoni u rekwiżiti ta' sigurtà għall-fornitori tag-hanu stess. Jekk għandek ċertifikat ISO 27001 diġà, dak ikoprija parti kbira minn dawn il-mistoqsija f'ħin wieħed.

Fejn jinsabu dan fil-Ġurisdizzjoni: artikolu 21(2)

Artikolu 21(2) ta' Direttiva (UE) 2022/2555 jisemmi l-għaxar miżuri litteralment, minn politika għal analiżi tar-riskju (a) sal-sigurtà meta tixtri prodotti u servizzi u r-relazzjoni tal-fornitor (d), sal-kontroll tal-aċċess u l-autentikazzjoni multi-fattur (j). Il-Liġi Ċibernetika Netherlandija tittraduċi din id-Direttiva f'liġi nazzjonali u tidħol fis-seħħ fit-15 ta' Awwissu 2026; sa dik id-data ċ-Ċellenza tiegħek tista' diġà tispiċċa l-preparazzjoni tiegħu stess għalik, anke mingħajr li l-liġi għadha ma tapplikax. Min jirrikonoxxi l-għaxar miżuri bħala controls ta' Annex A separati ta' ISO/IEC 27001, jista' jieħu ħafna tweġibiet direttament minn ISMS eżistenti.