l-kontrattur tiegħi jaqa' taħt NIS2 u jien le, x'jfisser dan għalija

Inti jintilqux mill-kuntratt, mhux mil-ligi

Int inti nnifsu mhux taħt NIS2, iżda dan m'jfissirx li xejn ma jinbidel. Il-klijent tiegħek li verament jaqع taħt id-direttiva, irid jiżgura nnifsu l-protezzjoni fit-tulka tas-suq taħt l-artikolu 21 il-paragrafu 2 tar-Riċerka (UE) 2022/2555. Dan jimponu ħlief isib ir-rekwiżiti lil is-suppljerji tiegħu — allura inti. Mhux minħabba li inti entità fl-għan tal-ligi, iżda minħabba li l-klijent tiegħek irid juri r-responsabbiltà tiegħu stess, u inti parti minn dan.

Fil-prattika, inti tawwissi dan bħala lista ta' mistoqsija jew bħala termini ta' kuntratt addizzjonali, mhux bħala obbligu legali li jkollok direttament fuqu. Il-mistoqsijiet ġeneralment huma dwar l-istess għaxar miżuri li l-klijent tiegħek irid jittieħed: politika tal-riskju, immaniġġar tal-inċidenti, kontinwità, ġestjoni tal-vulnerabilità, aċċess u kriptografija. Inti tista' wkoll tuża l-istess ġustifikazzjoni li għandek diġà, anki jekk kont qatt m'iddejtieħek li tistaqsi għalih nnifsk. Jekk għadek m'għandekx dawn il-pjeċi sħaħ, allura tajtik taqra l-ewwel li politika hija għal-analiżi tar-riskju u l-protezzjoni tas-sistemi tal-informazzjoni u jekk rekwiżiti ta' sigurtà għal fornitori tiegħek diġà nkiteb xi mkien — għax dawk iż-żewġ suġġetti jidhru fi kważi kull lista ta' kwistjonjarji tal-katina, irrispettivament minn jekk inti nnifisk inti entità.

Nkiteb fl-artikolu 21, li jaħdem permezz tal-kuntratt

L-obbligu ta' sigurtà tal-katina jinsab fl-artikolu 21 tal-Paragrafu 2, sottopartita d, tad-Direttiva (UE) 2022/2555: l-entitajiet għandhom jieħdu miżuri għas-sigurtà tal-katina ta' provvisti, inklużi r-relazzjoni ma' l-fornituri diretti tagħhom. L-implimentazzjoni Olandiża tagħha ssegwi permezz tal-Liġi dwar is-Sigurtà tal-Cybersecurity, li tidħol fis-seħħ fi 15 ta' Awwissu 2026. Sakemm inti nnifisk ma taqdax taħt l-ambitu ta' dik il-liġi, il-ħidma permezz tibqa' kkontrattwali: il-klijent tiegħek jistaqsi nnifsu kif jistqarr l-obbligu tiegħu magħlik, u dan jista' jvarjax minn klijent għal klijent.