Jintużax l-awtentikazzjoni multifaċċja għall-aċċess għas-sistemi tan-negozju?

MFA huwa l-miglieħ deċimu espliċitu ta' artikolu 21 (2)

Iva, din il-mistoqsija hija dwar komponent letterali tal-lista NIS2: artikolu 21 (2) taqsima j jisemmi "l-użu ta' soluzzjonijiet għall-awtentikazzjoni multifaċċja jew l-awtentikazzjoni kontinwa" b'isem. Dak jagħmel din il-mistoqsija differenti mill-ħafna oħrajn f'tali lista — m'hemm l-ebda spazju ta' interpretazzjoni dwar x'inhu mqasqas, biss dwar il-mistoqsija tal-implimentazzjoni u fejn.

Il-prattika tqiegħda fil-kopertura, mhux fil-prinċipju. Klijent li mistoqsi jekk tintuża MFA, ġeneralment ifisser: japplika għal kull aċċess għas-sistemi tan-negozju, jew biss għal parti? MFA fuq il-VPN iżda mhux fuq applikazzjonijiet tal-cloud, jew fuq kontijiet ta' amministratur iżda mhux fuq utenti regolari, huwa risposta differenti minn ja pjeno. Din il-miżura għalhekk qiegħda fil-qrib ma' il-politika ta' aċċess stabbilita u l-ġestjoni tal-assi tan-negozju: mingħajr reviewu ta' liema sistemi hemm u min għandu aċċess lilhom, "tintuża MFA" mhix ja-jew-le mistoqsija iżda mistoqsija b'perċentwali fih. Min jaf il-risposta biss għall-laptop tiegħu u mhux għall-ambjent tal-server, jirrispondi b'mod effettiv dwar sottogrupp.

Fejn din tqiegħda fil-Direttiva: artikolu 21 (2) taqsima j

Artikolu 21 (2) tad-Direttiva (UE) 2022/2555 telista għaxar miżuri li entitajiet għandhom jittieħdu bħala parti tal-immaniġġjar tar-riskju tagħhom; taqsima j tisemmi awtentikazzjoni multifaċċja jew awtentikazzjoni kontinwa speċifikament, flimkien mal-kummikazzjoni encrypted u kummikazzjoni ta' emerġenza protetta. Din il-miżura mhix separata: lid 1 tal-istess artikolu jeħtieġ li l-kollox ikun proporzjonat mar-riskju, l-iskala u l-probabilità ta' inċidenti, li jħalli spazju għal rollout faċċjat sakemm dak ikun stabbilitu b'mod politiku. Jekk MFA huwa obbligatorju għall-impresa li timla l-formola nfisha, jiddependi fuq jekk l-impresa taqa' taħt id-Direttiva bħala entità — fornitur li mhu nfiesu taħt NIS2, jirċievi din il-mistoqsija biss għaliex il-klijent tiegħu jagħmel u l-katina għandha tistqarr.