Jitqajmu l-avvenimenti fit-sistemi u jitħallew?

Il-logging jaqa taħt miżuri multipli tal-artikolu 21 subsezzjoni 2

M'hemm l-ebda punt separato "logging" fl-artikolu 21 subsezzjoni 2 tad-Direttiva NIS2. Il-mistoqsija dwar ir-reġistrazzjoni u l-konservazzjoni ta' avvenimenti fis-sistemi taffettwa partikolarment il-punt b, dwar it-trattament ta' inċidenti, u l-punt d, dwar il-kontinwità tal-bizniss u l-ġestjoni tal-kriżi. Il-logging huwa l-evidenza li bihom tista' tirrekonstruixxi inċident: min għamel x'inhu, meta, minn liema sistema. Mingħajr logs, il-proċedura għat-trattament ta' inċidenti fil-prattika hija diffiċli li tintgħad, anki jekk il-proċedura teżisti fuq il-karta.

Dak li eżattament il-kliyent jistoqsi, iختlif minn lista għal lista. Xi portali jistoqsu biss jekk il-logging iseħħ, oħrajn jistoqsu dwar it-terminu ta' konservazzjoni, dwar liema sistemi jiġu reġistrati, jew dwar min għandu aċċess għal-logs. Din tal-aħħar taffettwa mill-ġdid il-politika tal-aċċess: jekk il-logs ikunu jistgħu jiġu mmudifikati mill-istess nies li jkollhom jiġu mkontrollati, il-politika tal-aċċess u l-ġestjoni tal-assets tal-kumpanija rilevanti li tinlaħaq. Jekk m'għandek l-ebda logging ċentrali jew l-ebda terminu ta' konservazzjoni stabbilit, ħallieba malajr b'le jew "parzjalment" — file Excel soltu b'messaġġi ta' żbalji ma jqisax awtomatikament bħala biċċa prova, u "iva" immaġinat m'huwa inqas waħda.

Artikolu 21 subsezzjoni 2, b'mod partikolari taħt b u d

L-Artikolu 21 subsezzjoni 2 tad-Direttiva NIS2 jelenka għaxar kategoriji ta' miżuri li entità għandha tieħu, ibbażata fuq approċċ "all-hazards". Il-logging ma jmintix letteralment bħala kategorija separata, iżda fil-prattika huwa mqiegħed taħt il-parti b (it-trattament ta' inċidenti) u l-parti d (il-kontinwità tal-bizniss, bħall-ġestjoni ta' backup u l-ġestjoni tal-kriżi), minħabba li avvenimenti rreġistrati huma meħtieġa biex tidentifika, tinvestiga u tintaqra inċident wara. Liema eżatt ir-rekwisit li kliyent jikkonness għal dan — terminu ta' konservazzjoni, kopertura, kontroll ta' aċċess għal-logs nfushom — m'huwa detalljat fl-istess direttiva iżda ħafna drabi huwa momplut iżjed fl-implimentazzjoni nazzjonali jew fil-portali tal-kliyent.