kif nimla l-mistoqsija dwar il-protezzjoni fiżika tad-datacenter tagħna

Il-protezione fiżika taqع taħt il-għaxar miżuri

Il-protezione fiżika tas-servers u tal-dataċentri taqع taħt l-artikolu 21(2) ta' NIS2, li jenumera l-għaxar kategoriji ta' miżuri li entità għandha tieħu. Id-direttiva nnifisha ma tmennix "il-protezione fiżika" bħala punt separat, imma tiklassifikaha taħt il-protezione tas-sistemi ta' informazzjoni u tal-assi tal-negozju — l-istess kategorija fejn tappartjeni wkoll il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali taħt. Jekk il-formularz jitlob speċifikament dwar il-kontroll ta' aċċess għall-bini, il-protezzjoni tal-kamera, jew il-protezzjoni tal-klima u tal-ħrieq tal-kamra tal-servers, inti fil-fatt fil-istess mistoqsija bħall-protezzjoni tal-aċċess loġiku, biss il-varjanti fiżika tagħha.

Jekk għandek kamra ta' servers tiegħek, l-abbozz ħafna drabi jista' jiġi ħaffif b'mod konkretu: sistemi ta' badge jew magħluq, reġistrazzjoni tal-viżitaturi, kamera, u kuntratt ta' manutenzjoni għall-kontroll tal-klima huma provi komuni. Jekk l-infrastruttura tiegħek taħdem ma' fornitur tal-cloud jew orġan ta' coloċazzjoni, il-mistoqsija tpoġġi ċ-ċans: allura mhux dwar il-protezzjoni fiżika tiegħek, iżda dwar dik tal-fornitur tiegħek, u dan jappartjeni għal ir-rekwiżiti tal-ħarsien li inti taħżen għall-fornituri tiegħek stess. F'dak il-każ, l-ispons komuni huwa referenza għas-sertifikat jew l-attestazzjoni tal-fornitur (ħafna drabi dikjarazzjoni ISO 27001 jew rapport SOC 2), mhux deskrizzjoni tagħha stess ta' bini li ma tintgħalaqx. Jekk m'għandekx dan id-dokument lest, allura "le, għadu mhux disponibbli" b'spjegazzjoni li qed tinġabar mill-fornitur, hija fatt korretta — aħjar minn supożizzjoni.

Fejn dik tinsab f'Annex A ta' ISO 27001

ISO/IEC 27001 jittratta l-beveila fiżika b'mod aktar konkret minn NIS2: Annex A fih kategorija separata ta' miżuri ta' kontroll għall-ambjent fiżiku, b'suġġetti bħal żoni ta' aċċess, protezzjoni kontr it-theddidati fiżiċi u beveila ta' tagħmir. L-intrapriżi li skont dak l-iskema diġà, ISO 27001-ċertifikata jikkanċellaw, jistgħu għal din il-mistoqsija ħaftu jirreferu direttament għad-dikjarazzjoni ta' applikabbiltà (l-Statement of Applicability), fejn dawn il-miżuri diġà jitħaddnu. Għall-entitajiet Olandiżi li stess se jaqgħu taħt l-Azzjoni Cybersecurity, din il-kategorija hija waħda mit-għaxra fejn is-sorveljanz hija possibbli kmbaż li l-liġi dik — l-implimentazzjoni ta' NIS2 — tidħol fis-seħħ fit-15 ta' Awissu 2026.