il-kliyent jistaqsi jekk inniena nwettqu testini phishing fuq il-ħaddiema
It-test tal-phishing huma prova, mhux rekwiżitu separat
It-test tal-phishing ma jaqgħux separatament f'artiklu 21 kapo 2 NIS2 — huma l-evidenza li biha inti tindikaw li l-obbligu ta' taħriġ taħt il-punt g (ċibersigurtà u taħriġ dwar il-ħarsien) jopera b'ħamrija. Jekk il-kliyent tiegħek jisaq speċifikament dwar it-test tal-phishing, hu ma jridu jaf jekk inti tajtux taħriġ, iżda jekk int tkejjel jekk dak it-taħriġ baqa' effettiv. Jekk għandek dawk it-test, il-risposta hija sempliċi: iva, bil-aħħar data tat-test u l-perċentwal tal-impjegati li kklikkaw jew irrapurtaw. Jekk m'għandekx, "le" hija r-risposta korretta — mhux "iva" biss għax hemm e-learning li teżisti.
Jekk ma tagħmilx it-test tal-phishing iżda tagħmel xi ħaġa oħra — taħriġ fuq onboarding, toolbox tas-sena, newsletter interna dwar il-posta suspettuża — dak hija risposta separata, mhux sostituzzjoni għall-mistoqsija kif iffurmulata. Bosta lista mistoqsija jilqgħu l-ispazju għal spiegazzjoni; uża dak biex tiddeskrivi x'hemm verament, mingħajr ma tissuggerixxu li hija test tal-phishing. Dan jappartjeni għall-istess kategorija bħal taħriġ fil-prattiki bażiċi għas-sigurtà ċibernetika: jekk hemm "le" hemmhekk, "le" f'din il-mistoqsija huwa probabbli, u l-iċċanċ li għandek hemmhekk prova huwa żgħir ħafna.
Sottodiskussjoni: artiklu 21 kapo 2, punt g u l-verifika tiegħu
L-artiklu 21 kapo 2 taħt il-punt g tar-Regolament (UE) 2022/2555 jispeċifika espliċitament "il-prattiki bażiċi dwar is-sigurtà ċibernetika u l-edukazzjoni dwar il-ħarsien ċibernetiku" bħala waħda mill-għaxar miżuri obbligatorji; ISO/IEC 27001 Annex A tiħdemhom aktar taħt il-miżuri tal-kontroll għall-kuxjenza u t-taħriġ tal-persunal. It-test tal-phishing huma fil-prattika l-istrument tal-kejl li biħu l-kumpaniji juru li dak it-taħriġ mhux biss ingħata, iżda kellu wkoll effett — simili għal dak li mistoqsa f' l-istqarrija jew it-testjoni perjodiċi tal-miżuri ta' sigurtà. Il-Liġi Ċibernetika Olandiża iddaħħal din l-obbligazzjoni waħda għal waħda, bid-dħul fil-forza fid-15 ta' Awwissu 2026.
Fuq fejn huwa bbażat dan
- Direttiva (UE) 2022/2555 (NIS2), Artikolu 21 paragrafu 2 — il-għaxar miżuri
- ISO/IEC 27001 — Annex A, il-miżuri ta' ġestjoni
- Cyberbeveiligingswet — l-implimentazzjoni Olandiża tal-NIS2, tidħol fis-15 ta' Awwissu 2026
Id-direttiva nnifisha hija fuq EUR-Lex. Aħna nirreferu għal kull asserzzjoni; int m'għandekx bżonn tagħtina.
X'għandek taħdem konkretament
L-elaborazzjoni għal kull obbligu, bil-termini li ġejjin magħhom u l-mudelli biex tgħalliha, hija fis-sottoskrizzzjoni.
Ara l-abbonament L-ewwel il-iskennjar ta' malajr bla ħlasDan m'hu konsultazzjoni legali. Din il-paġna tagħti informazzjoni ġenerali dwar ir-regolamenti li din il-plataporma tagħmel fuqha. Aħna ma nkunux nafu s-sitwazzjoni tiegħek. Jekk hemm dubbju dwar il-każ tiegħek stess, inkonsulta liġistja jew l-awtorità ta' sorveglianza responsabbli.
Miktub bl-AI fuq il-bażi tal-sorsi t'hawn fuq, ċċekkat minn għad-nies fuq 2026-09-05. X'inhuma l-ħaġat li ma jistgħux? Għarraf — il-korrezzjonijiet jaqbżu għall-prijorità.