il-questjonarju jistaqsi jekk għandna pjan ta' risposta għal inċidents

Pjan għal rispons ta' inċidenti huwa wieħed mill-għaxar miżuri mill-artikolu 21

Iva, dan huwa parti rikonoskuta: l-artikolu 21(2)(b) tad-Direttiva NIS2 jispeċifika "incident handling" bħala wieħed mill-għaxar miżuri obbligatorji. Il-klijent ma jistaqsix hawnhekk għal dispożizzjoni vaga li jagħmel xi ħaġa kuljum meta jkun hemm serq ta' dejta, iżda għal proċedura stabbilita: min jirrapporta inċident, min jevalwa l-impatt, min jiddeċidi dwar l-eskalazzjoni u l-komunikazzjoni, u f'liema perjodu ta' ħin. Jekk dik il-proċedura teżisti u hija kkodifikata, dan huwa rispons affermattiv bil-dokument bħala prova. Jekk ma teżistix, jew jekk teħles biss fil-moħħ tan-nies, allura "le" huwa l-għażla onesta — "iva" parzjali mingħajr dokument sottostanti jidħol aktar ħsara l-audit milli "le" bi spjegazzjoni li huwa qed jiġi żviluppat.

Oqgħod atent għad-differenza mal-mistoqsija dwar id-detezzjoni u l-iskoperta: pjan għal rispons ta' inċidenti jippinġa fuq dak li jiġri wara meta xi ħaġa tkun ġiet stabbilita, mhux fuq kif inkwistjonijiet ikunu misjuba — dan tal-aħħar jappartjeni għal il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet, Uħud mill-listi ta' mistoqsijiet jistoqsu dan bħala mistoqsija separata, oħrajn huma jgħaqqdu flimkien mal-kontinwità ("kif terġgħu tipprovdu s-servizz"), li huwa suġġett ieħor u huwa wieħed li jitħallew permezz ta' il-mistoqsija dwar il-kopji ta' servizz u l-provvedimenti ta' emerġenza. Għalhekk huwa importanti li tikkonserva fil-fajl tal-katina l-incident response u l-kontinwità bħala prova separata, anke jekk fil-prattika jinsabu f'dokument wieħed.

Fejn dan ikun hemm fil-kundotta u n-norma

, Artikolu 21 paragrafu 2 sub b tar-Riċerka (UE) 2022/2555 tisemmi "incident handling" letteralment bħala miżura obbligatorja maħbula mad-disa' oħrajn minn dak il-paragrafu. F'ISO/IEC 27001 dan jirritorna taħt l-Annex A, mal-miżuri ta' kontroll dwar il-ġestjoni tal-inċidenti tal-informazzjoni ta' sigurtà — min diġà għal skop ieħor , issertifika skont ISO 27001 , għandu probabbilment din il-prova diġà. Il-Liġi dwar il-Cybersigurtà timplemenda l-Artikolu 21 f'regoli Maltin, iżda tidħol f'ħlas biss fuq 15 Awwissu 2026; għal dak il-periyodu, ir-Riċerka nnifisha hija l-qafas li għandu jintuża għal min għandu jivvaluwa jekk dan hu diġà arranġat.