il-mistoqsija tistaqsi min fiċ-ċirklu amministrattiv hu responsabbli għall-cybersecurity

Il-Bord jisporta r-responsabilità, mhux id-dipartiment tal-IT

F'din il-kwistjoni l-klijent irid ikhabbru jekk il-Bord innifsu jisporta r-responsabilità finali għas-cybersecurity, jew jekk din ittellgħet lil IT-manager jew CISO mingħajr involuzzjoni tal-Bord. L-ispons li l-biċċa tal-intrapriżi jimplinaw: direttur ittieħed bħala responsabbli finali, u l-eżekuzzjoni tinsabu mad-direttiv jew id-dipartiment taħtha. Dawn it-tnejn m'humiex l-istess ħaġa u l-lista tal-mistoqsija trid ħafna drabi tara t-tnejn: min huwa responsabbli (livell tal-Bord) u min ifexex (livell operazzjonali).

Il-prova konkreta għal dan ġeneralment hija deċiżjoni tal-Bord, deskrizzjoni tal-funzjoni tal-CISO jew tal-uffiċjal tas-sigurtà, jew paragrafu fil-politika ta' sigurtà tal-informazzjoni li fiha d-distribuzzjoni tar-rwoli. Jekk manca dak id-dokument, allura "le" jew "għal determinar għad" huwa l-ispons onest — mhux għaliex ħadd ma jkun responsabbli, iżda għaliex it-tassenja ma tkunx iffissata. Din il-kwistjoni ħafta drabi tkun konnessa mal-kwistjoni jekk hemm politika għall-analiżi tar-riskju u l-protezzjoni tas-sistemi ta' informazzjoni, minħabba li dik il-politika ħafna drabi tisemmi wkoll min approvaha u min jżomminha.

Fejn jinsabu dan fil-Ġurisdizzjoni: artikolu 21(2)

L-obbligo ġej mill-artikolu 21 ċ-ċaw 2 tad-Direttiva NIS2 (Direttiva (EU) 2022/2555), li telenca għaxar miżuri li jkunu taħt ir-responsabilità tal-bord, inklużi l-governance u l-ġestjoni tar-riskji. Id-Direttiva nnifisha tirregola r-responsabilità tal-bord separatament: il-bord irid jeżerċita kuntroll fuq l-implimentazzjoni u jista' jingħad responsabbli għaliha, anki jekk l-implimentazzjoni ġurnaliera tkun għand CISO. Fil-Pajjiżi Baxxi, din l-obbligo tirjiedha l-Ley tal-Cyber-sigurtà, li tidħol fis-seħħ fis-15 ta' Awwissu 2026. ISO/IEC 27001 Annex A titlob fl-imiżuri ta' kontroll dwar l-istruttura organizzattiva wkoll bilanċ dokumentat tal-gwadann tar-rololi — min li jkollu ċ-ċertifikat deja, jista' ġeneralment jeριuża direttament dik id-dokumentazzjoni għal din il-mistoqsija. Jekk l-intrapriża hija ċertifikata ISO 27001allura r-responsabilità tal-bord ġeneralment tkun msemmija hemm fil-kamp ta' applikazzjoni jew id-dokument tal-politika.