għandi nniċċja incident tal-security minn is-sena li għaddiet fil-lista tal-mistoqsija

Incident antik ħafna drabi għandu jkun fi t-tweġiba

Iva, fil-ħafna ta' l-każi tirrapporta incident ta' sena oħra wkoll issa, jekk il-mistoqsija fil-lista ma tkun ristrettiva esplicitament għal perjodu ċertu. Il-listi tal-mistoqsija ħafna drabi jitolbu dwar is-sitwazzjoni b'mod ġenerali: ikun sar incident, u kif ġie ġestit. Incident żgħir ta' sena oħra jidħol taħt dan, anki jekk intant ġie solvut u m'għandu aktar ebda konsegwenza. Jekk ikun hemm perjodu fil-mistoqsija — "fl-aħħar tnax xahar" jew "din is-sena tal-kalendariju" — allura dak jkun il-gwida, u allura tiddaħħal biss dak li jidħol taħt il-perjodu.

Aktar importanti mill-incident innifsu ħaffa drabi kif inti rrispodejt għalih. Klijent li jitolbu dwar incidenti, fil-fatt irid ikun jaf jekk hemm proċess wara: ilu ġie identifikat, ilu ġie solvut, tkun tiegħu ntilamet. Dan jaqbel mal- proċedura għall-ħandaq tal-incidenti tas-sigurtà. Jekk ikollok tali proċedura u hija ġiet segwita, allura incident żgħir ta' sena oħra mhuwiex problema biex tirrapportah — fil-fatt juri li l-proċess jaħdem. Jekk int tiddubita jekk id-dettalji huwa sensittiv wisq biex jitqasmu, uża t-buttuna tal-kunfidenzjalità bit-tweġiba minflok li taġġusta t-tweġiba stess.

Għaliex dan joqgħod separatament mill-obbligu ta' rappurtaġġ fil-Cybersecurity Act

Din il-mistoqsija f'lista tal-mistoqsija ta' klijent hija xi ħaġa oħra mill-obbligu leġislattiv ta' rappurtaġġ lil awtorità ta' sorveljanza. L-Artikolu 21 il-ħinijiet 2 tad-Direttiva NIS2 jimmeħħi l-iżolv ta' incidenti bħala waħda mid-dixx miżuri obbligatorji għall-entitajiet li jidħlu taħt id-Direttiva; il-Cybersecurity Act jaħdem dan bħala l-implimentazzjoni Olandiża, b'obbligu ta' rappurtaġġ lill-awtorità kompetenti. Jekk l-obbligu ta' rappurtaġġ dak japplikax lir-ritratt tal-impriża, jiddipendi fuq jekk hija stess tidħol taħt id-Direttiva — dak jista' jiġi ċċekkat mal- il-mistoqsija jekk l-impriża tidħol taħt id-Direttiva NIS2. Il-mistoqsija f'lista tal-mistoqsija ta' klijent toqgħod separata minn dan: dik ma titolbux għal notifika leġislattiva, imma għat-trasparenza lejn il-klijent dwar kemm ikun adult il-proċess tal-incident.