il-lista tal-mistoqsija titlob dwar il-politika ta' passwords tagħna, għandha tkun iddokumentata bil-miktub?

Il-politika ta' passwords tappartjeni għall-politika ta' aċċess, mhux separatament

Iva, politika ta' passwords iddokumentata bil-miktub hija l-istandard li tistennew il-lista tal-mistoqsija — imma l-mistoqsija nnifisha ħafna drabi hija ifisser ħafna aktar wiesgħa minn passwords biss. L-Artikolu 21 paragrafu 2 tal-NIS2 ma jmissu l-ebda "politika ta' passwords" separata bħala miżura singulari; il-passwords jaqgħu taħt il-punt (i), il-politika ta' kontroll tal-aċċess, u taħt il-punt (j), l-użu ta' awtentikazzjoni multi-fattur. Meta l-lista tal-mistoqsija titlob speċifikament dwar il-politika ta' passwords, normalment jiġi ttestjat jekk din hija parti minn politika aktar wiesgħa il-politika ta' aċċess iddokumentata bil-miktub: min jirċievi liema drittijiet, kif tinbena password, kemm spiss tinbidel, x'jiġri meta ħadd iħalli l-impjiegi.

Jekk m'għandekx dokument separat, allura l-mistoqsija hija jekk il-politika teħel ħitan xi post ieħor — per eżempju f'politika aktar wiesgħa ta' sigurezza tal-informazzjoni jew fl-imsellef tas-sistema ta' identità u aċċess. ISO 27001 Annex A taħdem bl-istess loġika: m'hemm l-ebda kontroll separat għal passwords, imma l-kontroll A.5.17 (informazzjoni ta' awtentikazzjoni) jaqgħa taħt it-tema ta' immaniġġjar tal-aċċess. Jekk m'għandekx ċertifikat ISO u l-ebda dokument separat, allura "le" f'dan il-mument hija t-tweġiba xierqa għall-mistoqsija ta' passwords singulari — possibbilment b'spjegazzjoni li l-awtentikazzjoni multi-fattur hija effettivament ipprovduta, li ħaffa drabi għandha piż akbar minn il-politika ta' passwords nnifisha. L-aħħar waħda hija mistoqsija separata f'bosta listi, ara l-mistoqsija dwar l-awtentikazzjoni multi-fattur.

Minn fejn din irriżulta: artikolu 21 paragrafu 2 sub i u j

L-Artikolu 21 paragrafu 2 tal-Direttiva (UE) 2022/2555 jimiss taħt sub (i) "il-politika u l-proċeduri dwar l-użu tal-kriptografija u, jekk rilevanti, l-enkripsjoni" mhux bħala l-post fejn jinstabu l-passwords — din taqgħa taħt "il-politika tal-kontroll tal-aċċess" (sub i fit-traduzzjoni komuni tal-għaxar miżuri) u taħt l-awtentikazzjoni multi-fattur (sub j). Il-Cyberbeveiligingswet tieħu din il-klassifikazzjoni meta dik tieħel fis-15 ta' Awwissu 2026. ISO/IEC 27001 Annex A tpoġġi l-immaniġġment tal-passwords bl-istess mod taħt it-tema aktar wiesgħa ta' immaniġġjar tal-aċċess, mhux bħala kontroll indipendenti.