Għandu l-ompanija pjan biex ikompli l-operazzjonijiet fi kaz ta' distruzzjoni seria?

Business continuity bħala miżura separata fi ħdan l-Artikolu 21 tal-paragrafu 2

Din il-kwistjoni tittratta l-management tal-business continuity: għandu l-impresa pjan biex tkompli l-operazzjonijiet tal-negozju jekk inċident jiddistorbu l-kors normali tal-affarijiet. Din hija waħda mid-dixx miżuri li l-Artikolu 21 tal-paragrafu 2 tal-Direttiva NIS2 issemmi, billi l-oħrajn jinkludu analiżi tar-riskji, immaniġġjament tal-inċidenti u politika tal-aċċess. Il-letterali ta' dak il-paragrafu smieħ espressament l-immaniġġjament tal-backups, ir-restawr ta' diżastru u l-immaniġġjament tal-krizi bħala partijiet ta' dan it-tema — għalhekk mhuwiex biss kwistjoni ta' pjan miktub, imma ta' sett integrat ta' faċilitajiet ta' restawr.

Risposta kkompletament "iva" tippreżumi aktar minn dikjarazzjoni ta' intenzjoni. Il-mistoqsijiela ġeneralment jistennew li pjan ta' kontinwità jeżisti, li jkun ittestjat jew iesercitjat, u li jkun fih elementi konkreti: post ta' fallback jew faċilità, strateġija ta' backup b'punti ta' restawr, u organizzazzjoni ta' krizi b'rwoli u linji ta' eskalatazzjoni. Jekk waħda minn dawn il-komponenti tنقص, allura "għad għandu jitdifferenzzja" jew "parzjali" ħafna drabi huwa risposta iktar onesta minn "iva" kompletament — speċjalment għax ħafna portali tal-kliyent idoqqu dan aktar b'talba biex titlaqa' l-pjan jew sommarju tiegħu.

Dak li jintalab bħala prova

L-istess argument jirriżulta direttament mill-Artikolu 21 tal-paragrafu 2, punt (c), tal-Direttiva (UE) 2022/2555: kontinwità tal-negozju, kif il-management tal-backups u r-restawr ta' emerġenza, u l-management tal-krizi. Din hija waħda mid-dixx miżuri konkrita li d-Direttiva tisemmi bħala parti tal-immaniġġjament tar-riskji li l-entitajiet għandhom jieħdu. Min jissostenji l-ispons ħaffa dritta, normalment jagħmel dan bl-pjan ta' kontinwità stess, rapport tat-test tal-aħħar eżerċizzju, jew deskrizzjoni tal-faċilitajiet ta' backup u fallback. Dan jikkonkordi mal-mod kif is-settur li fih l-impriża attiva iaffetwa fuq dak li mistoqsi jqis bħala "adegwat": settur kritiku ħaffa drabi jirċievi kwistjonijiet ta' segwitu aktar stretti minn impresa li tieħel biss ogni tant ma' fornitori akbar. Ukoll il-kwistjoni dwar in-numru tal-impjegati tal-impresa għalhekk, bħala rol, għax l-iskala tal-organizzazzjoni tpesa f'dak li pjan ta' kontinwità realistiku jinvolvi — żgur waħda ma' dik ir-realta bileq tal-webhost esterna għandha esigenți ta' fallback differenti minn impresa b'server park proprju.