il-mistoqsija tistaqsi dwar il-politika tal-patch tagħna għall-updates tal-software

Il-politika tal-patches taqa' taħt il-ġestjoni tal-vulnerabilità, mhux taħt ir-rispons għall-inċidenti

Il-mistoqsija dwar il-politika tal-patches għandha tagħti rispons permezz ta' il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet, mhux permezz tar-rispons għall-inċidenti. Il-klijenti jridu jkunu jafu jekk updates jiġu mqiegħda b'mod strutturato u f'ħin, b'distinzjoni bejn patches kritiċi (ħafna drabi f'ġranet ta' ġimgħat) u updates regolari (ħafna drabi f'ċiklu fissi ta' ġimgħat). Rispons li jgħid biss "nisaħħu aż-żewġ regolarment" huwa vagu wisq; ġeneralment issir talba għal terminu konkret għal kull klassi ta' riskju u għal min hu responsabbli għall-eżekuzzjoni u l-kontroll tagħha.

Jekk m'għandekx termini stabbiliti, allura "le" hu r-rispons onest, anki jekk fil-prattika taħdem malajr. Proċedura li teżisti biss fil-moħħ ta' xi ħadd, mhix politika li tista' turi. Ħafta drabi, fl-istess lista ssir mistoqsija jekk din il-politika tal-patches hija parti minn proċess aktar wiesa' għall-analiżi tar-riskju — jekk diġà teżisti politika stabbilita għaliha, tista' tqiegħed il-politika tal-patches bħala parti minnha minflok li ttdokumentiha separatament. Ħux ukoll l-iskop tal-mistoqsija: tinsab dwar l-infrastruttura tiegħek stess, dwar il-prodotti li qed tforni, jew fuq it-tnejn. Dan jiddetermina jekk id-dokument ta' prova huwa dokument ta' politika intern jew nota ta' ħruġ direzzjonata lejn il-klijenti.

Trasferibili għall-Artiklu 21 paragrafu 2 NIS2

Il-ġestjoni tal-vulnerabilità u l-korrezzjoni tagħha (handling u disclosure) hija msemmija bħala miżura separata fl-Artiklu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555, bħala waħda bejn il-prattiki bażiċi għall-cyberhygiene. Il-politika tal-patches hija l-implimentazzjoni operazzjonali ta' dik il-miżura. F'ISO/IEC 27001, dan jirritorna f'Annex A, taħt il-kontrolli għall-ġestjoni teknika tal-vulnerabilità, fejn it-timing tal-patches huwa msemmi b'mod espliċitu bħala kontroll. Taħt il-Liġi dwar il-Cybersecurity, l-implimentazzjoni nederlandiża tal-NIS2, dan il-rekwiżit jidħol fis-seħħ mill-15 ta' Awissu 2026 għall-entitajiet li jaqgħu taħt il-liġi.