il-kliyent jistaqsu dwar il-protezzjoni tal-fornitur tal-cloud tagħna x'għandi nwieġeb

Il-fornitur tal-cloud jaqع taħt l-artikolu 21 paragrafu 2 sub d

Irrispondi b'dak li verament tista' ssostni: l-ftehimiet kontrattwali tiegħek mal-fornitur tal-cloud dwar il-protezzjoni, u eventwalment sertifikat jew rapportu ta' awdit li l-fornitur tah lilek. Il-mistoqsija dwar il-protezzjoni tal-fornitur tal-cloud tiegħek taqa' taħt il-kategorija tal-protezzjoni tal-fornitur: l-artikolu 21 paragrafu 2 sub d NIS2 jisemmi b'mod esplicit il-protezzjoni tal-katina tal-ġbid, inkluż ir-relazzjoni mal-fornitori tal-servizzi tal-cloud. Għalhekk, il-fajl tiegħek m'għandux jipprova l-protezzjoni tal-fornitur tal-cloud nnifsu — dak jgħalqu hu nnifsu, permezz tas-sertifikat jew rapport ta' trasparenza tiegħu stess. Dak li int trid tkun kapaċi turi, huwa li int ċċekkjajt il-protezzjoni dik qabel ma tħadd is-servizz u li ri-ripetejt dak periodiċkament.

Jekk m'għandek lill-ebda prova — l-ebda kopja ta' sertifikat ISO 27001 tal-fornitur, l-ebda rapportu SOC 2, l-ebda klawsola fl-kuntratt dwar l-obbligu ta' rrappurtar fil-każ ta' inċidenti — allura "le" jew "mhux iniżjat" huwa t-tweġiba t-tajba, anki jekk għandek kunfidenza sħiħa fil-fornitur. Il-kunfidenza mhix dokument ta' prova. Praktikament: iltaħ din il-prova xorta mill-fornitur (il-partiti tal-cloud akbar għas-soltu għandhom dan disponibbli b'mod standard f'ċentru ta' kunfidenza jew portal komparabbli) u poġġiha fil-fajl tal-katna tiegħek hekk kif ikollu. L-istess mistoqsija ħafna drabi hija relatata ma' rekwiżiti ta' protezzjoni li inti nnifsu inti tistabbilixxi lill-fornitori — jekk ghalekk diġà stabbilajt politika għal dak, il-fornitur tal-cloud huwa eżempju konkretu ta' dak.

Fejn jidher dan fit-tenn miżuri

L-artikolu 21 paragrafu 2 NIS2 jelenka għaxar miżuri li entità trid tieħu; sub d jittratta speċifikament il-protezzjoni tal-katina tal-ġbid, b'referenza espliċita għall-aspetti ta' protezzjoni tar-relazzjonijiet mal-fornitori. ISO/IEC 27001 jgħalqha f'Annex A taħt il-miżuri ta' ġestjoni għar-relazzjonijiet tal-fornitori, fejn l-eżiġenzi lill-fornitori tal-servizzi tal-cloud u tal-ICT jaqċu wkoll. Jekk il-propria entità kommerjali tiegħek nnifisha hija entità taħt il-Liġi dwar il-Cybervèrinita, allura dan mhuwiex mistoqsija diskrezzjonali imma parti minn obbligu — iċċekkja dak eventwalmi ma' il-mistoqsija jekk il-kumpanija tiegħek taqa' taħt NIS2.