il-klijent jrid jaf jekk nwettqu simulazzjonijiet ta' phishing mal-impiegati

Il-testijiet ta' phishing huma parti mill-għarfien, mhux punt ta' miżura separata

Is-simulazzjonijiet ta' phishing jaqgħu taħt l-Artikolu 21 paragrafu 2 sub g NIS2: cyberħġinija u taħriġ fuq is-sigurtà. M'hemm l-ebda rekwiżit li jkun speċifikament test ta' phishing — id-direttiva tgħid "prattiki bażiċi ta' cyberħġinija u taħriġ fuq is-sigurtà taċ-cyber". Simulazzjoni ta' phishing hija waħda mill-implimentazzjonijiet komuni tagħha, mhux obbligo indipendenti. Min m'għandux jħaddem simulazzjonijiet iżda għandu attivitajiet oħra ta' għarfien — e-learning, sessjonijiet tal-toolbox, messaġġ fuq intranet għal theddida attwali — jissodisfa n-norma sottostante, anki jekk il-risposta għall-mistoqsija letterali hija "le".

Il-libel jiddipendi minn dak li tqum bil-fatt. Jekk tħaddem testijiet ta' phishing perjodikament b'rappurti lill-management, allura "iva" huwa msaħħaħ u jista' tforni fuq talbiet il-frekwenza u l-aħħar riżultat (persentaġġ ta' klikkjar, persentaġġ ta' rappurtar) magħqudin. Jekk m'għandux tqum dan, allura "le" hija r-risposta korrett — don't riempì dak li trid il-klijent tiegħek tismaʿ. Jekk inti dubbjuż jekk il-programm ta' taħriġ tiegħek mingħajr simulazzjonijiet jikkonta u għalfejn bħala għarfien adegwat, allura tgħin li tħares lura l-mistoqsija aktar wiesgħa jew mill-ħaddiema jirċievu taħriġ fuq il-prattiki bażiċi ta' cyberħġinija; it-testijiet ta' phishing huma parti minnu, mhux il-kollox.

Fejn jinsab dan: Artikolu 21 paragrafu 2 sub g u Annex A.6.3

NIS2 Artikolu 21 paragrafu 2 sub g tgħid cyberħġinija u taħriġ fuq it-taħriġ bħala waħda mill-għaxar miżuri obbligi għal entitajiet li jaqgħu taħt id-direttiva — jew li inti ħadihekk, huwa deskrizzjoni magħquda ma' jekk il-kumpanija nnifsha taqa' taħt in-NIS2. ISO/IEC 27001 Annex A jaħdem dan fl-Artikolu A.6.3, "information security awareness, education and training", mingħajr ma jissemmi l-simulazzjonijiet ta' phishing bħala strument obbliju. Il-Liġi Ċibernetika Olandiża tiddaħħal l-artikolu dan sa ħadd li r-rigwardwenza tal-25 ta' Awwissu 2026 tieħel; sal-allura l-irtħu nnifsu jistħoqqlu kull min itestja kontra NIS2, u n-norma għal kull min itestja kontra ISO 27001.