il-kliyent jistaqsu kif aħna protetti kontra l-attakki permezz tal-fornituri tagħna

Din il-mistoqsija tikkonċerna l-artikolu 21 il-paragrafu 2 sub d, mhux il-politika tal-kundizzjonament sħiħa tiegħek

Din il-mistoqsija tiffoka speċifikament fuq is-sigurtà tal-katina tal-provvista: x'qed tagħmel biex tiċċekkja li d-debulizza f'supplier tiegħek ma twassalx għal attakk għalik. Din hija waħda mill-għaxar miżuri mir-rimedju tal-artikolu 21 il-paragrafu 2 NIS2, mingħand l-analiżi tar-riskju, l-immaniġġjar tal-inċidenti u l-kriptografija. Il-mistoqsi għalhekk ma jridx jaf kif is-sistemi tiegħek stess huma protetti — din hija mistoqsija oħra fil-lista — imma kif qed iżżomm inti tali riskji li jidħlu minn terz.

Evidenza konkreta għal dan iżżejyed jkun usualment minn tliet ħammas: valutazzjoni tas-supplier qabel ma jingħalaq kuntratt, rekwisiti tas-sigurtà kkodifikati fi ħdan il-kuntratt (immaġina l-ftehim tal-proċessur jew annex ta' sigurtà separata), u lijsta ta' liema supplier għandhom aċċess għal liema sistemi jew data. Jekk m'għandek dawk, allura "le" huwa l-għoti onest — lista tas-supplier mingħajr rekwisiti soġġostanti mhuwiex prova ta' kontroll. Jekk trid titħares aktar lejn dak li l-klijent preċiż jifhem b'din il-mistoqsija, allura jixtieq li tara jekk l-entità tisset rekwisiti tas-sigurtà għas-suppliers tagħha stess huwa separat imsaħħab fil-kartella tal-katina, separata mit-talbiet jekk ikun inti nnifsu taħt il-Direttiva.

Jekk ikun inti ISO 27001 iċċertifikat, ħafna drabi l-għoti jkun lest diġà: l-Annex A jkun fih miżura ta' kontroll speċifika għal relazzjonijiet tas-supplier (A.5.19 sal A.5.22 fil-verżjoni 2022), u l-awditur diġà verifikat dak. Mingħajr iċċertifikazzjoni l-għoti mhuwiex awtomatikament "le" — huwa dwar dak li qed tagħmel fil-fatt, mhux dwar il-marka. Iċċekkja b'dubju jekk l-entità ISO 27001-iċċertifikat hija diġà stabbilit fil-kartella, dak jiffranka ħsieb b'din il-mistoqsija.

Minn fejn iddoqq dan: artikolu 21 il-paragrafu 2 sub d NIS2

L-artikolu 21 il-paragrafu 2 sub d tad-Direttiva (UE) 2022/2555 jispeċifika espressivament "is-sigurtà tal-katina tal-provvista" bħala parti meħtieġa tal-immaniġġjar tar-riskju, inkluż ir-relazzjoni ma' suppliers individwali. Il-Liġi Ċibernetika tieħu din l-obbligung fuq meta l-liġi tidħol f'vigur; sal-data din, il-mistoqsija tista' jkollha minn qabel għaliex il-klijent innifsu diġà taħt il-Direttiva u jmorra dik lejn il-katina, anki jekk inti nnifsu lesta NIS2-entità.