il-kliyent irid ikun jaf kemm-il darba nħallux test is-sistemi tagħna

L-ebda frekwenza fissa preskritta

M'hemm l-ebda numru fit-test tal-liġi. L-Artikolu 21 il-paragrafu 2 tal-NIS2 jissemmi taħt il-punt f "politika u proċeduri biex tiġi vvalutata l-effettività tal-miżuri ta' ġestjoni tar-riskji ta' ċibersigurtà" — pentest huwa l-iktar implimentazzjoni konkretu ta' dan, imma kemm-il darba għandha sseħħ, il-Direttiva titħallali libera. Ukoll il-Cybersecurity Act, li jser jittrasforma l-artikolu dan ħafna qabda fid-dritt Malti, prevedut li ma żżidx intervall fiss. Il-lista tal-mistoqsijiet tal-kliyent tiegħek timla l-ħaġa stess: ħafna formati jitolbu konkretament "minimu annwali" jew "meta jkun hemm bidliet sinifikanti", imma dan huwa l-istandard tal-kliyent tiegħek, mhux tal-liġi.

Dak li tista' timla fil-prattika huwa r-ritmu tiegħek stess, mhux ritmu obbligatorju. Ttest inti annwali, wara kull release kbir, jew biss ad hoc wara incident? Dak ir-rispons hemm, mat-tārīħ u l-iskop tal-aħħar test, normalment dokumentu separata fid-dossier tal-katina — fittex ir-rapport tal-pentest jew ir-reżumt tal-ġestjoni tiegħu. Jekk għadek m'għandekx frekwenza fissa, allura "ad hoc, aħħar darba esegwita fuq [tārīħ]" huwa rispons iktar onest milli frekwenza li tħarreġ up li m'intix inkella mħallsa bih. Din il-mistoqsija hija ta' spiss fl-istess blokk bħal il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet — pentest huwa mod wieħed biex issib vulnerabbiltajiet, scanning u patch policy huma l-oħrajn.

ISO 27001 bħala sostenn indiretta

Min huwa ċertifikat ISO 27001, attraverso il-Annex A-miżuri normalment għandu bħal irrazzjonali politika interna għat-testjar periudiku, inklużi l-frekwenza li l-organizzazzjoni nnifisha għażlet meta l-valutazzjoni tar-riskji. Dan jagħmel il-mistoqsija dwar iċ-ċertifikat ISO 27001 rilevanti bħala evidenza komplementari: mhux għax iċ-ċertifikat jippreskrivi frekwenza ta' pentest, imma għax juri li hemm politika ta' testjar stabbilita li minħa tista' tinntaraċċa dik il-frekwenza.