ma nafx l-ispons għal mistoqsija, nistax nidħol le allura

"Le" huwa risposta dwar miżura, mhux dwar fatt mhux magħruf

Inwiegħu "Le" minħabba li ma tafx ix-xiehel mhux is-soluzzjoni t-tajba. "Le" huwa risposta valida għall-mistoqsija jekk miżura teżisti — pereżempju li m'hemm l-ebda obbliju ta' MFA, jew l-ebda proċedura stabilita għall-inċidenti. Iżda mhux risposta valida għall-mistoqsija jekk int taf xi ħaġa. Dawn huma żewġ affarijiet differenti, u lista ta' mistoqsijiet ġeneralment ma tagħmel dan id-distinzjoni b'mod esplicit.

L-aktar ħaġa intelliġenti hija mbagħad li l-ewwel tivverifika jekk ix-xiehel jeżisti fil-organizzazzjoni, biss mhux magħruf għalik. Mistoqsija dwar rekwiżiti ta' sigurtà għal fornitori tiegħek pereżempju jista' jkun fil-prokurina, u mistoqsija dwar l-awtentikazzjoni b'fattori multipli fil-IT. Għal kollox meta r-risposta m'hija verament registrata mkun, b'fatt m'hemm l-ebda miżura biex tikkonferma — u allura "Le" għall-inqas hu korrett, minflok ħabsa li aktar tard turi li mhix tajba.

L-għaxar miżuri ta' artikolu 21 jitolbu fatt, mhux stima

Il-listi ta' mistoqsijiet li ġejjin mill-NIS2 huma bbażati fuq l-għaxar miżuri ta' artikolu 21(2) tal-Ordnanza (UE) 2022/2555. Kull miżura — minn ġestjoni tar-riskju għal politika ta' aċċess — hija mistoqsija iva/le dwar prattika eżistenti, mhux dwar stima. L-istess jgħodd għall-miżuri ta' kontroll fl-Anness A tal-ISO/IEC 27001, li ħafna formati ta' klijent jirreferu għaliha. Risposta li m'hemm sorsi għaliha fil-kartella tal-katina, mhux ippreżentata bħala "iva" mis-sistema tagħna: tibqa' miftuħa sehħ m'hemm fatt wara. Dan huwa wkoll il-mudu kif mistoqsija bħal l-impresa nnifisha taqa' taħt id-Direttiva NIS2 hija ttrattata mingħajr mill-miżuri sostantivi — huwa tip ieħor ta' fatt, b'tip ieħor ta' prova.