il-mistoqsija tistaqsi kif iżomm il-politika tal-passwords tagħna

Il-politika tal-passwords taqa' taħt is-sigurtà tal-aċċess, mhux taħt il-kriptografija

Il-mistoqsija dwar il-politika tal-passwords għandha tkun fil-kategorija tas-sigurtà tal-aċċess: min għandu permess biex jaċċessa liema sistema, u kif jiġi kkontrollat dan. Il-kliyenti jistaqsu dan ħafna drabi bħala mistoqsija separata, iżda fit-tejp tal-katina għandha tqiegħed taħt il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali, mhux taħt l-enkrizzjoni. Tħarrifx dan: xi linji tal-mistoqsijiet jpoġġu "il-politika tal-passwords" u "l-enkrizzjoni" bi mwarrab fl-istess sezzjoni, iżda huma żewġ miżuri differenti minn artikolu 21 paragrafu 2 tal-NIS2 — il-kontroll tal-aċċess (taħt h) u l-kriptografija (taħt h hija aktar wiesgħa, l-enkrizzjoni hija separata taħt il-miżuri organizzattivi ta' dak il-paragrafu).

Ir-raġel konkretament mistoqsi għall-prova huwa ġeneralment: tul minimu tal-password, frekwenza tal-bidla jew l-assenza tagħha (il-prattika l-aktar ġdida xi kultant ma takkuntjawx il-bidla perjodika), u jekk tintuża manager tal-password jew single sign-on. Jekk m'għandekx politika ta' password dokumentata separatament iżda għandek politika ta' aċċess li din hija inkluża fiha, dan ta' spiss huwa suffiċjenti bħala prova sottostante — ir-risposta tiddependi fuq kemm hija stretta l-mistoqsija. Jekk il-politika tal-password nqas bla sħiħ u m'hemm l-awtentikazzjoni b'fattori multipli bħala miżura kompentatrija, allura "le" bi spjegazzjoni qasira hija onesta iżjed minn "iva" li tista' ma tkunx tista' tusstanzja.

Fejn dan ikun hemm fil-kundotta u n-norma

Artikolu 21 paragrafu 2 tal-Direttiva (UE) 2022/2555 jisseħħ il-politika tal-kontroll tal-aċċess bħala waħda mill-għaxar miżuri obbligatorji għal-entitajiet li jaqgħu taħt id-direttiva; il-ġestjoni tal-passwords hija parti standard ta' dak. Fi ISO/IEC 27001 din hija deskritta fi Annex A, taħt il-miżuri tal-kontroll tas-sigurtà tal-aċċess. Għal-prattika ta' Olanda għalissa l-kundotta nnifisha tikkonta, minħabba li l-Liġi tal-Cybersecurity bħala trasposizzjoni tidħol fi ħlas fuq 15 ta' Awissu 2026. Jekk tiddubita jekk l-impresa tiegħek taqa' taħta din bħala indipendenti, allura din hija mistoqsija separata li jiġi risposta separatament meta l-impresa nnifisha taqa' taħt id-Direttiva NIS2.