il-klijent jistaqsi kif nimmaniġġjaw l-aċċess tal-fornitori esterni

L-aċċess għal fornituri esterni huwa parti mill-artikolu 21 subsezzjoni 2

Din il-mistoqsija tikkonċerna kif taġixxu l-aċċess ta' partijiet terzi għas-sistemi u d-data tiegħek, u dan jaffettwa żewġ miż-żaħra miżuri mill-artikolu 21 subsezzjoni 2 tal-NIS2 simultanjament: il-punt (i), il-politika ta' aċċess, u il-punt (d), is-sigurtà tal-katina tal-provviguni lejn il-fornituri. Allura l-kliyent ma jridx biss li jaf jekk partijiet esterni għandhom aċċess, iżda wkoll kif dan l-aċċess huwa delimit, min jagħti jew iritira, u jekk dan il-proċess huwa rreġistrat. Rispons bħal "il-fornituri jirċievu aċċess biss wara appruvazzjoni" huwa vagu wisq mingħajr ma kkwotaw kif il-proċess ta' appruvazzjoni jiskandi u kemm spiss dan jiġi rvedixxut.

Dak li jintilef minnek konkretament: deskrizzjoni tal-proċess ta' awtorizzazzjoni għal kontijiet esterni, preferibilment b'referenza għal least privilege (aċċess limitat għal dak li hu neċessarju) u għat-terminu li fieh l-aċċess jiġi rvedixxut jew iritira meta nttemm l-impjieg. Jekk dan il-proċess nuqas, allura "le" hu r-rispons onest hawn — "iva" suggjerit mingħajr dokument sottostanti jħassar ħsara akbar maħruġa minn test tal-kliyent minn "le" b'spiegazzjoni li l-politika qed tiġi żviluppata. Dan is-suġġett jaqsam il-politika tal-aċċess u l-ġestjoni tal-assets tal-kumpanija, fejn l-istruttura ta' awtorizzazzjoni aktar wiesgħa tittratta, u mal-mistoqsija jekk l-impresa tista' tagħti rekwiżiti lill-fornituri tagħha stess, għax il-ġestjoni tal-aċċess esterni hi fil-prattika ħafna drabi parti mill-istess politika tal-katina.

Fejn jinsab dan: artikolu 21 subsezzjoni 2, il-punti (d) u (i)

L-artikolu 21 subsezzjoni 2 tar-Rikursività (UE) 2022/2555 jissemmix taħt (i) "politika ta' kontroll ta' l-aċċess" bħala waħda mill-għaxar miżuri obbligatorji, u taħt (d) is-sigurtà tal-katina tal-provviguni inkluż ir-relazzjoni ma' fornituri — l-aċċess estern jidħol taħt it-tnejn. Fl-ISO/IEC 27001 Annex A il-miżuri ta' kontroll korrispondenti għall-ġestjoni tal-aċċess u għar-relazzjonijiet mal-fornituri huma deskritti fil-livell ta' kontroll, li jispjega għaliex kliyent ħafta jistaqsi għal numru ta' kontroll Annex A speċifiku minflok it-test tar-rikursività stess. Għall-impriżi li jidħlu taħt l-implementazzjoni Olandiża, dan l-obbligu jitkompli fil-Liġi tal-Sigurtà Ċiber, li tidħol fis-seħħ fil-15 ta' Awissu 2026.