il-kliyent jistaqsi dwar il-ħin ta' restawr tagħna wara nuqqas ta' servizz, x'inniena nidħol hemm

Il-ħin ta' irkupru mhuwiex numru RTO/RPO iżda deskrizzjoni ta' proċess

Dak li ħafna drabi jitlob hawn, mhuwiex numru wieħed iżda jekk jeżisti proċess ta' kontinwità: jeżistix dispożizzjoni ta' emerġenza, kienet ittestjata u kemm malajr tinġieded is-servizz. Għalhekk ma ddaħħalx ħin irkupru konkret jekk mhuwiex miksub imkien — pereżempju f'BCP (business continuity plan) jew DRP (disaster recovery plan) b'RTO (recovery time objective) u RPO (recovery point objective) stabbilit. Jekk dak m'hemm hemm, allura "le, għaddieni mhuwiex ifformalizzat" hu l-isposta onesta, possibbilment b'spjegazzjoni li l-backup-i jeżistu iżda mhuwiex b'ħin irkupru ttestjat.

Ħafna kliyenti jikkombinaw din il-mistoqsija ma' mistoqsija dwar il-proċedura tal-inċident stess: jeżistix proċess biex tiskopri u teskalat hsara qabel ma jista' jibda l-irkupru. Ikkerra għalhekk ukoll il-proċedura għat-trattament ta' inċidenti ta' sigurtà, għax mingħajr dak il-proċess, ħin irkupru mhuwiex garantit għall-ħin kollu. Jekk għandek RTO/RPO definit, il-prova ġeneralment hu l-dokument BCP/DRP nnifsu, jew rapport tat-test tal-aħħar failover- jew restore-test. Jekk dak ir-rapport tat-test m'hemm hemm, ippreferi allura "le" iżda ta' assunzjoni mhux ittestjata.

Minn fejn dan iddum: Artikolu 21 paragrafu 2 u Annex A

L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 isemmi taħt l-għaxar miżuri b'mod esplicitu "business continuity, such as backup management and disaster recovery" bħala parti obbligatorja tal-politika ta' sikurezza ta' entità. ISO/IEC 27001 jaħdimha f'Annex A taħt il-miżuri ta' kontroll għad-disponibbiltà u l-kontinwità ta' faċilitajiet ta' ipproċessar tal-informazzjoni. Għall-mistoqsija jekk l-intrapriża tiegħek innifisha hija obbligatorja li jkollha dak il-proċess, l-ewwel huwa rilevanti jekk tidħol taħt id-direttiva — ikkerra dan permezz ta' l-impresa nnifisha taqa' taħt id-Direttiva NIS2. Il-Liġi Ċibernetiċa Olandiża tissetja din l-obbligazzjoni, b'id-data ta' dħul fi ħsieb fit-15 ta' Awwissu 2026; sakemm dik id-data, il-kliyenti ħaffa darba jistaqsu lilu diġà, inaqqad mal-obbligi tal-katina tagħhom stess.