aħna mhux ċertifikati iżda l-lista tal-mistoqsija titolba għal dan

Tħalli l-iċertifikat mingħajr bażi ta' sostenn

Mingħajr iċertifikat ISO 27001, inti titqal "le" għall-mistoqsija tal-iċertifikazzjoni, u dan mhux problema — iċertifikat mhux obbligatorju, anke taħt NIS2. X'li jiswa verament, hija jekk il-miżuri sottostanti huma preżenti. Il-lista mistoqsija tal-klijent tiegħek titfittex il-iċertifikat ġeneralment bħala l-iqsar triq biex tiċċekkja jekk il-ġestjoni tar-riskju tiegħek hija f'ordni; mingħajr iċertifikat trid turi dan mil-lemin ieħor.

Għalhekk, ara mhux biss il-mistoqsija ja/le, iżda dak li hemm wara. Ħafna drabi hemmx mistoqsija segwita dwar miżuri konkroti: ġestjoni tal-aċċess, rispons għall-insidenti, kontinwità. Dawn huma l-istess suġġetti bħall-miżuri ta' kontroll tal-Anness A ta' ISO 27001, u l-istess suġġetti bħall-għaxar miżuri minn artikolu 21 paragrafu 2 ta' NIS2. Jekk il-fajl tal-katina tiegħek għandu risposti fuq jekk hemm politika għall-analiżi tar-riskju u l-protezzjoni tal-isstemi ta' informazzjoni u fuq jekk hemm proċedura għall-insidenti ta' sigurtà, allura inti titqal dawk il-mistoqsijiet segwita b'risposta sostanzjata, anki jekk m'hemm ebda ċertifikat wara. Is-sistema tipproponi dik ir-risposta mill-fajl tiegħek; inti tikkonferma kull mistoqsija b'ja jew le qabel ma tmur il-portal tal-klijent tiegħek.

Iċertifikazzjoni u miżuri huma żewġ mistoqsijiet separati

ISO/IEC 27001 jagħti l-iċertifikat fuq bażi ta' audit kontra l-miżuri ta' kontroll fl-Anness A; NIS2 (Direttiva (UE) 2022/2555, artikolu 21 paragrafu 2) toħloq dawk l-għaxar miżuri nfushom, separati mill-iċertifikazzjoni. Il-Liġi dwar iċ-Ċibersigurtà Olandiża tiddaħħal dik l-obbligazzjoni u tidħol fi ħsieb fil-15 ta' Awwissu 2026. Klijent li jistoqsi dwar il-iċertifikat, efettivament qiegħed jaqbel jekk inti saħ il-miżuri sottostanti — l-iċertifikat hija l-mezz ta' prova, mhux ir-rekwiżit nfussu. Jekk inti nfusku taħt dik l-obbligazzjoni, jiddependi fuq jekk il-kumpanija taħtx id-Direttiva NIS2 jew l-implimentazzjoni nazzjonalidan jiddetermina l-piż tal-mistoqsijiet segwita, anke mingħajr iċertifikat.