il-questjonarju jistaqsi jekk għandna pjan ta' kontinwità tan-negozju

BCP hija l-implimentazzjoni tal-artikolu 21 ftit 2 sub ċ

Il-pjan ta' kontinwità tan-negozju huwa l-risposta għall-mistoqsija kif tinbagħad it-tqaddim tas-servizz f'każ ta' difett, u dik eżattament il-mistoqsija li l-artikolu 21 ftit 2 sub ċ tan-NIS2 jistaqsi: l-ġestjoni tal-kontinwità, b'back-ups, ir-rkupru ta' emerġenza (disaster recovery) u l-ġestjoni tal-kriżi. Min għandu BCP, ħafna drabi jista' jimla "iva" — imma allura d-dokument irid verament ikopri dawk it-tliet partijiet, mhux biss skeda ta' back-up. Kopja tal-politika tal-back-up waħedha ħafna drabi mhix biżżejjed bħala prova; il-lista tal-mistoqsijiet tistaqsi dwar il-pjan għar-rkupru, mhux dwar it-teknika wara. Itikkeċ allura jekk il-back-up u l-proviżjonijiet ta' emerġenza li qiegħed jafham il-kliyent tagħek jiġu fil-konformità mal-dak li verament inti settajt.

M'għandek ebda dokument BCP separat iżda għandek back-ups li jaħdmu u ftehim informali dwar min jagħmel x'f'każ ta' difett, allura "le" b'spjegazzjoni hija iktar onesta minn "iva" b'dokument li match parzjali. Ħafna kliyenti f'prattika jassettu l-ċertifikat ISO 27001 bħala prova alternattiva għal dak il-blokk kollu, minħabba li l-kontinwità hija parti tal-Annex A. Dan il-każ huwa għalik, irrinzeri allura għal iċ-ċertifikat ISO 27001 bħala prova ġenerali minflok ma tgħaqqad BCP separata li m'hemm.

Fejn dan jinsab: artikolu 21 ftit 2 sub ċ u Annex A.5.29/5.30

Artikolu 21 ftit 2 tar-Regolament NIS2 jisem għaxar kategoriji ta' miżuri li huma obbligatorji taħt ir-Regolament għall-entitajiet li jkunu affettwati minnu; sub ċ hija speċifikament l-ġestjoni tal-kontinwità, b'ġestjoni tal-back-up, disaster recovery u ġestjoni tal-kriżi bħala partijiet msemmija. F'ISO/IEC 27001 dan jerġa' jidhher fil-Annex A, taħt il-miżuri ta' kkontroll għal sigurtà tal-informazzjoni fil-każ ta' distruzzjonijiet (business continuity) u l-miżura ta' back-up allegata. Il-Liġi tal-Cybersecurity Nederlandeża tiddaħħal din l-obbligazzjoni f'regolament nazzjonali u tittkessiħ mistenni fil-15 ta' Awissu 2026; sa dak il-mument NIS2 innifsu huwa l-post fejn tista' ssib il-kontenut tar-rekwiżit.