X'inbidel din sena fil-lista tal-mistoqsijiet dwar is-sigurezza cyber tal-klijent tiegħek?
Il-liste tal-mistoqsijiet dwar is-siberkudess li l-għaqdiet jibagħtu lill-fornituri tagħhom se jinbidlu f'żewġ punti. L-ewwel, il-mistoqsijiet isiru aktar konkrèti: minflok mistoqsija ġenerali ta' iva/le dwar il-politika tas-sigurtà, ħafna għaqdiet jistaqsu għal sottintensjoni qasira jew evidenza għal kull suġġett. It-tieni, il-liste hawn jinħabbu grupp aktar wiesa' ta' negozji, inklużi negozji li ma jaqgħux huma stess direttament taħt id-Direttiva NIS2.
Ir-raġuni għal dan hija sempliċi. Negozji li jaqgħux taħt id-direttiva, għandhom jiffokaw ukoll fuq is-sigurtà tal-fornituri tagħhom, skond it-test tal-NIS2. Huma jgħaddu dan 'il quddiem fil-liste tal-mistoqsijiet tagħhom, u b'dan il-mod il-mistoqsija tsammal ġند negozji li jinsabu aktar 'il nett fil-katina. Jekk dan japplika wkoll għal negozjuk tiegħek, jiddipendi minn min huma l-klijenti tiegħek u x'jinħabbu jitolbuk; huwa l-aħjar li tistaqsi dan direttament ġند il-klijent jew tivverifika mar ftit mistoqsijiet li jigħtuk vantaġġ kmieni.
Għaliex il-mistoqsijiet isiru aktar dettaljati
Id-Direttiva Ewropea NIS2 tiddeskrivi għaxar kategoriji ta' miżuri fejn l-organizzazzjonijiet li jaqgħux taħt id-direttiva għandhom jaħdmu, bħall-ġestjoni tar-riskji, il-politika ta' aċċess u d-delinkwenza bl-inċidenti. L-għaqdiet li għandhom jagħtu kont dwar dawn il-miżuri, jistgħu jagħmlu dan biss jekk jafu wkoll kif il-fornituri tagħhom jittrattaw din. Dan jispjega għaliex il-liste li qabel staqsu mistoqsija waħda ġenerali, issa jistaqsu mistoqsija separata għal kull kategorija, ħafna drabi mingħajr talba għall-ebidenza qasira.
Din il-bidla minn mistoqsijiet ġenerali għal mistoqsijiet speċifiċi għal kull miżura mhix aġġustament darbtejn. L-għaqdiet jadattaw il-portali u l-formati tagħhom stess nemmens li huma stess jiksbu aktar ċarezza dwar x'misthux minnhom. Għalik bħala fornitore, dan ifisser li l-istess klijent jista' jibgħat lista kemmxejn differenti s-sena d-dieħla, anke jekk ma l-ħaġa waħda ma badletx għalik.
Min qiegħed jitlob din is-sena
Id-direttiva stessa tindirizz organizzazzjonijiet f'setturi speċifiċi u minn ċertu daqs. Jekk negozju jaqgħu taħt dan, hu deskritti fid-direttiva u fil-liġi nazzjonali li jiċċaqlaq din; dan hu xi ħaġa li għandek tivverifika ma' ġurist jew l-awtorità ta' sorveljanza, mhu ħaġa li tista' tkun inturrifjata minn lista mistoqsija biss. Xi ħaġa li huwa żvantaġġ fil-prattika: anke negozji li ma jaqgħux huma stess taħt id-direttiva, jirċievu mistoqsijiet min-ġdid għax il-klijent tagħhom għandu għalfejn.
Dan l-effett ta' kaskada huwa l-iktar bidla prattika importanti ta' din is-sena. Negozju ta' installazzjoni li jivvalutaż software għal fornitur tal-enerġija, jew servizz IT li jaħdem għal spitali, jista' jirċievi lista tal-mistoqsijiet aktar dettaljata mingħajr li l-impriża stessa jaqgħu taħt id-direttiva. Il-kuntest tax-xeħ miżuri u x'eżattament ifissru, hu preżentat bl-isfond fid- ġnien tal-għarfien b'spjegazzjonijiet għal kull suġġett.
X'għadu ma jkunx stabbilit
Id-direttiva kellha tiġi ttranslitata f'liġi nazzjonali tal-istati membri f'ottubru 2024. Fil-Olanda, il-proċess ta' leġislazzjoni għadu jaħdem, u l-forma preċiza u l-mument li fieh il-liġi nazzjonali tkun għalef permezz tal-mond tiegħek, ma kienx definittiv fiċ-ċirkonstanza tal-ktib. Dan ifisser li l-obbligi eżatti għal organizzazzjonijiet li jaqgħux taħt il-liġi, u l-perjodi li jakkompanjaw din, għandhom jistgħu jinbidlu issa. Għall-istat attwali, it-test tad-direttiva stessa u l-informazzjoni tal-awtorità ta' sorveljanza huma s-sors indikat, mhu lista mistoqsija jew artikulu tal-aħbar.
Kif tittaqqa' dan mingħajr li tibda' kull sena mill-ġdid
Minħabba li l-mistoqsijat jista' li jinbidlu ftit minn kull inkwistatur u minn sena għal sena, tgħin li l-informazzjoni sottostante tiġi rrehistrata sewwa darba waħda u minn hemm jintuża għal kull lista ġdida. Dan jipprevjeni li f'kull lista ġdida ta' mistoqsijat tieqaf tibda minn żero, anki jekk il-formulazzjoni tal-mistoqsija hija ftit differenti minn dak tas-sena ta' qabel. Kif jaħdem dan fil-prattika, huwa deskritt fil-paġna minn fejn il-informazzjoni ġejja.
Jekk għandek dubji jew mistoqsija speċifika fi lista mhix ċara jekk tkun applikabbli għall-azienda tiegħek jew le, allura din hija ħaġa li għandu jitkellmu dwarhiex mat-tnejn int u l-inkwistatur jew ma' konsulenti. Ħarsa ġenerali tal-mistoqsijat li jitqal ta' ħafna drabi dwar dan it-tip ta' listi jinsab fil-paġna mistoqsijat li jitqal ta' ħafna drabi dwar vragenlijsten.
Fl-aħħar nett
Il-qalba tal-bidla din is-sena mhix li ħadd se tokbok obbligu ġdid, iżda li l-obbligi eżistenti jipproċedu aktar fil-katina u jiġu mistoqsija b'aktar konkretezza. Jekk trid tafu malajr fejn taqaf l-azienda tiegħek f'dan il-mument, agħmel is-scan kwikk liberu jew aqra l-suġġetti l-oħra fil-bank tal-għarfien.