kull kliyent jibgħat lista tal-mistoqsija differenti kif inkompli dan

Fajl tal-katina wieħed, għaxar blokki fissi

Is-soluzzjoni mhix iżomm aktar formati, imma iżomm struttura sottostante waħda li tibqa l-istess taħt kull format. Kull kliyent ipaqqad il-lista tiegħu tal-mistoqsija b'mod differenti — waħda ssejjaħ "supplier security assessment", l-oħra "third party risk questionnaire" — imma l-kontenut kważi dejjem jirritorna għall-għaxar miżuri ta' Artikolu 21(2) ta' NIS2, jew għall-Annex A miżuri ta' kontroll ta' ISO/IEC 27001 jekk il-kliyent juża dak l-istandard bħala dehra. Politika ta' riskju, rispons għall-inċidenti, kontinwità, sigurtà tal-katina, ġestjoni tal-vulnerabbiltajiet: dawk l-għaxar suġġetti jidħlu b'mod rikorrenti taħt headers differenti, f'ordni differenti, b'skala differenti (iva/le, 1-5, kaxxa ta' test). Dak li jiddokumenta l-itwegħibiet tiegħu skont is-suġġett minflok skont il-format tal-kliyent, għandu bżonn billi lista ġdida tiġi biss jirrikonoxxi liema header jappartjeni għal liema suġġett — mhux jifformula mill-ġdid il-rispons.

Fil-prattika dan ifisser li għal kull blokk ikteb rispons tajjeb waħda, b'evidenza magħquda, u allura jerġa' juża dak ir-rispons. Għal il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali ħafna drabi ta' soltu hemm dokument ta' politika plus screenshot ta' struttura tad-drittijiet; għal l-valutazzjoni tal-proċeduri tal-miżuri ta' sigurtà hemm l-aħħar rapport ta' awdit intern. Ladarba dak il-fajl jitemmem, lista ta' kwestjoni ġdida tal-kliyent hija prinċipalment irrikonoxxi u nsiħ, mhux tfittxija mill-ġdid.

Għaliex l-għaxar miżuri huma d-denominatur komuni

Artikolu 21(2) ta' Direttiva (UE) 2022/2555 jisemmi għaxar kategoriji ta' miżuri li entità għandu jittieħed — minn politika ta' analiżi tar-riskju sa krittografija sa kumpurtament uman — u dik il-lista fil-prattika hija l-bażi li fuqha ħafna mil-listi tal-mistoqsija tal-privat ta' kliyenti ġew mibnia, anke jekk il-kliyent innifsu ma jirreferi għal NIS2. ISO/IEC 27001 Annex A ikopri ħafna mill-istess suġġetti b'dettall aktar għal kull miżura, li jispjega għaliex format li jirreferi għall-qafas wieħed jista' jiġi tradott mingħajr problemi kbar għall-ieħor.