għandna ninformaw il-kliyent tagħna jekk kien hemm data breach

Ħafna drabi iva, jekk l-incident jaffettwa s-servizz lil dak il-kostru

Fid-dak tal-każijiet l-aktar għandu jkun hemm obbligo nillaporta incident lill-kostru tagħna, iżda mhux kull incident u mhux lil kulħadd. L-Artikolu 21 il-paragrafu 2 tad-Direttiva NIS2 tissemmi "handling tal-incidenti" bħala waħda mill-għaxar miżuri meħtieġa, u l-aktar kwestjonalji tal-kliyenti jittraddukaw dan għal: għandkom proċess biex nillaporta incidenti, lil min, u fi żmien liema. Dan huwa differenti minn obbligo legali nillaporta lil awtorità ta' sorveljanza — il-kwistjoni tal-kostru tagħna tkun dwar l-akkordi kontrattwali jew operazzjonali bejnieku u huma, mhux dwar l-obbligo nillaporta li l-Liġi dwar il-Cybersecurity se timponu fuq entitajiet determinati.

Data breach li jaħtar biss is-sistemi interni tiegħek u ma jinterferiex ma' xejn ta' dejta jew servizz tal-kostru, spiss jirrimanix barra mill-akkordi. Malajr li l-incident għalkoll jaffettwa data, sistemi jew forniture li huwa rilevanti għall-kostru, nillaporta jkunx opportun — ħafna drabi fi żmien il-limitu li hija semmija fil-kuntratt jew l-ikkonvenju tal-proċessur, mhux fi żmien li nistgħu nsemmu hawnhekk. Iċċekja għaldaqstant l-ewwel x'hemm kkontrattat bejnieku u dak il-kostru, għax dak iqum quddiemu rispons ġenerali fil-kwestionari.

X'inhu l-prova u x'intu irrispondu mingħajr proċedura

Il-prova sottostante hija il-proċedura għat-trattament ta' inċidenti ta' sigurtà: fiha jiddeskrivu min internament jiddeċiedi jekk jiridu jitlaporta xi ħaġa jew le, lil min, u fi żmien liema. Jekk m'għandkomx iddokumentat dik il-proċedura, allura "le" huwa r-rispons faktwalment korrett — iva mingħajr dokument ma jħallax waqfien fl-auditu. Il-kliyenti li jistaqsu din il-kwistjoni, ħaffa drabi jistaqsu l-istess lista għal politika għall-analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoni, minħabba li l-handling tal-incidenti fl-Artikolu 21 il-paragrafu 2 NIS2 u fl-Annex A ta' ISO/IEC 27001 huwa meqjus bħala parti maqruna tal-politika tal-ċirkustanzi, mhux bħala proċess minfruq.