għandi nniċċja hack jew leak tad-data lill-commitent

L-irrappurtar lill-kliyent huwa ġeneralment kuntrattwal, mhux legali

Il-obbligi ta' rappurtar f'każ ta' inċident cyber jinsab fil-biċċa l-kbira tal-każi fl-kuntratt mal-kliyent tiegħek, mhux direttament fil-liġi. L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 jobbliga l-organizzazzjonijiet li jkunu taħthom id-direttiva għal rispons ta' inċident u għal rappurtar lill-awtorità ta' superviżjoni tagħhom stess — dik hija s-serje ta' għaxar miżuri li taraw fil-ħamsa u ħamsa kwazi ta' kull lista ta' mistoqsija. L-obbligi ta' rappurtar lil awtorità ta' superviżjoni hija xi ħaġa differenti minn obbligi ta' rappurtar lil kliyent. Jekk irid tippubblikah incident lill-muħtraj tiegħek jew le, jiddependi fuq x'inhu miktub fl-kuntratt tal-ipproċessar jew kuntratt tas-supplimentazzjoni, u fuq il-kwistjoni jekk il-kliyent tiegħek innifsu jkun taħt id-Direttiva NIS2 u għaldaqstant jiddependi minn ir-rappurtar tiegħek biex iżomm is-saħħa tal-katina tiegħu.

Fil-prattika, il-lista ta' mistoqsija ma titlubx "għandek inċident", iżda jekk proċedura teżisti biex tidentifika, tivvaluta u tirrapporta l-inċidenti — dik hija eżattament fejn il-mistoqsija dwar proċedura għal inċidenti ta' sigurtà qed tipponta. Jekk għandek dik il-proċedura, imbagħad tista' twieġeb 'iva' għal dik il-mistoqsija mingħajr ma trid ma jkollok qatt tgħid jekk u meta kont għandek inċident konkretu. Dik l-aħħira tibqa' kwistjoni separata, kuntrattwal li tista' tivarja minn kliyent għal kliyent.

Fejn isibu dan: Cybersecurity Act u Annex A

Il-Cybersecurity Act, l-implimentazzjoni Olandiża tal-NIS2 li tidħol fis-seħħa fit-15 ta' Awissu 2026, ipoġġi l-obbligi ta' rappurtar mal-awtorità ta' superviżjoni għall-entitajiet li jkunu taħthom il-liġi — jekk dan japplika għall-impriża tiegħek jew le, hija l-kwistjoni li terġa' tidher wkoll f' l-impresa nnifisha taqa' taħt id-Direttiva NIS2. ISO/IEC 27001 Annex A jaħdem dan minn ġewwa bħala miżura ta' kontroll għall-ġestjoni tal-inċidenti, separatament minn kwalunkwe obbligi ta' rappurtar lil parti esterna. Obbligi kuntrattwal ta' rappurtar lil kliyent għaldaqstant tinsab bejjiegħed, mhux minflok, dawk il-qafas legali u normattivi.