Hemm kopji ta' backup u disposizzjoni ta' emerġenza biex tirkupra s-servizz?

Il-backup u l-kontinwità jaqfu bħala miżura separata fl-artikolu 21 il-paragrafu 2

Iva, din hija waħda mill-għaxar miżuri fl-artikolu 21 il-paragrafu 2 tad-Direttiva NIS2: il-parti (c) timmenzjona b'mod esplċitu "business continuity, such as backup management and disaster recovery, and crisis management". Il-mistoqsija dwar backup u provvista ta' emerġenza mhuwiex kategorija residwa jew interpretazzjoni tal-kliyent — din hija eżattament kif imniżżla fid-direttiva. Jekk min jirċiebi din il-mistoqsija, jista' jassumi li tqiegħed fl-istess blokk ta' mistoqsijiet bħall-ġdasa' miżuri l-oħra: politika tar-riskju, ġestjoni tal-inċidenti, sigurtà tal-katina, ġestjoni tal-vulnerabilități, testjoni, cyberhyġjene, kriptografija, kontroll tal-aċċess u MFA.

Dak li konkretament jitlob, ħafna drabi jinqasam f'żewġ partijiet: jekk hemm backup (kemm ta' spiss, fejn jitħaffan, meta ġie ttestjat l-aħħar) u jekk hemm provvista ta' emerġenza li tħalli l-provvista tas-servizzi tkompli tax-xogħol jew tirkupra b'harsa minn disturb — planu ta' disaster recovery, provvisti ta' għotja, ħinijiet ta' irkupru. Rapport tat-test ta' backup-restore jew planu ta' kontinwità b'data ta' test l-aħħar huwa prova aktar qawwa minn dokument ta' politika mingħajr storika ta' test. Jekk dak ta' wara naqas, allura "le" jew "parzjali" huwa risposta kuntent tajba daqs "iva" — il-kliyent jrid prinċipalment jaf jekk huwa korrett, mhux li kullu huwa aħdar. Din il-miżura mħux rari tkun assoċjata ma' il-proċedura għat-trattament ta' inċidenti ta' sigurtà, għaliex provvista ta' emerġenza ħaffa minn drabi titħarreġ minn inċident, u ma' l-istqarrija jew it-testjoni perjodiċi tal-miżuri ta' sigurtà, għaliex backup mingħajr riżultati tat-test qali wisq dwar il-ħin ta' irkupru attwali.

Fejn eżattament hija għal-ħadd fid-direttiva

L-Artikolu 21 il-paragrafu 2 sub (c) tad-Direttiva (UE) 2022/2555 jimmenzjona "business continuity, such as backup management and disaster recovery, and crisis management" bħala waħda mill-għaxar miżuri tekniċi u organizzattivi li jaqgħu taħt il-politika ta' sigurtà ta' entità. Id-direttiva nnifsha ma tistipulax frizzjoni minima ta' testjoni jew ħin ta' irkupru — dik l-ippjanjar tqiegħed fl-entità u, fejn applikabbli, fil-leġislazzjoni ta' implimentazzjoni nazzjonali jew rekwiżiti settur tal-kliyent.