ma nifhimx mistoqsija teknika mill-questionnariu, min jista' jippruvaw dan

Ibrid il-mistoqsija għal waħda mill-għaxar miżuri

Mistoqsija teknika minn lista ta' mistoqsijiet hija kważi dejjem traduzzjoni ta' waħda mill-għaxar miżuri magħqduma f'artikolu 21(2) ta' NIS2, jew ta' miżura ta' kontroll minn Annex A tal-ISO/IEC 27001. Il-portal tal-ħlief tiegħek ta' spiss juża formulazzjoni tiegħu stess — "kif inħtieġ in-netwerk segmentation tiegħek" jew "liema standard ta' encryption tuża għad-data at rest" — imma l-mistoqsija sottostante hija magħrufa. Ta' vantaġġ li l-ewwel tiddetermina taħt liema kategorija taqa' l-mistoqsija: mistoqsija dwar l-aċċess hi, dwar l-encryption, dwar in-vulnerabilitajiet, jew dwar il-katina tal-provvista. Ladarba tiddetermina dik il-kategorija, il-mistoqsija ġeneralment tista' titħallsa b'dokumentazzjoni eżistenti, anke jekk il-kelma eżatta hija ġdida.

Fil-każ ta' dubju dwar l-eżatt ta' l-implementazzjoni teknika — liema protokoll, liema tul ta' ċifra, liema frekwenza ta' scann — id-dipartiment IT jew il-maġir estern huwa l-parti xierqa, mhux il-persuna ta' kuntatt kummerċjali jew legali li tirċievu l-lista. Min normalment jiltaqa' mal-istess mistoqsijiet teknika dwar encryption, jista' jirreġistraha bħala tweġiba fissa għas-suġġett jew jekk hemm politika dwar il-kriptografija u l-encryption, sabiex dik il-mistoqsija ma trid tmur permezz ta' riċerka mill-ġdid kull darba. L-istess jgħodd għal mistoqsijiet dwar multi-factor authentication jew access control: dawn huma mistoqsijiet separati fil-lista, imma substantivament l-istess suġġett formulat mill-ġdid kull darba.

Minn fejn ġejjin l-għaxar miżuri

Artikolu 21(2) tad-Direttiva (UE) 2022/2555 jisemmi għaxar kategoriji ta' miżuri, mill-analiżi tar-riskju sal-kriptografija sal-imġiba umana ġol-organizzazzjoni. Annex A tal-ISO/IEC 27001 tavvanza suġġetti komparabbli f'miżuri ta' kontroll konkreti, li jispjega għaliex domanda ta' audit u mistoqsija ta' ħlief ta' spiss joqogħdu għal l-istess, anke jekk il-formulazzjonijiet jiddiverjaw. Il-Liġi dwar il-Cyber-Sigurtà timplementa l-artikolu 21 fid-dritt Netherlandiz u hija mistennija li tidħol f'effett fl-15 ta' Awissu 2026; sa dakinhar id-direttiva stessa hija l-bażi għal min irid jivverifika taħt liema miżura taqa' mistoqsija.