il-questjonarju jrid taf liema servizzi ta' cloud nużaw għad-data tagħna

Il-fornituri tas-sħab huma parti mill-mistoqsija tal-katina

Il-mistoqsija dwar is-servizzi tal-cloud użati tonqos fl-aktar il-lists tal-mistoqsijiet taħt it-tema aktar wiesgħa tal-ġestjoni tal-fornituri, mhux taħt komponent separat "cloud". Il-klijent irid ikun jaf jekk il-kumpanija tiegħek għandha kontroll fuq fejn tinsab id-data tal-negozju u min jista' jaċċess għaliha. Risposta konkreta: semmi l-fornituri li jipproċessaw id-data personali jew id-data kritika għall-negozju (ippensa għall-hyperscalers kbar, imma wkoll pakkett tal-kontabilità jew CRM fis-sħab jaqgħu), u tindika jekk hemmx ftehimiet kontrattwali dwar is-sigurtà attakka.

Risposta kompleta tikkonsisti minn żewġ partijiet: l-isem tal-fornitur, u l-evidenza li int tiddumanja dik ir-relazzjoni. Il-parti t-tieni hija fejn il-maġġoranza tal-intraprendituri jonqsu — mhux għax m'għandhomx servizzi tas-sħab, iżda għax m'għandhomx deskrizzjoni liema ftehimiet huma fissati dwarha. Jekk dik id-deskrizzjoni naqset, "għad għandu jitħaddad" hija risposta iktar onesta milli tneggħa lista mingħajr evidenza. Dan is-suġġett imiss direttament il-mistoqsija jekk l-entità tisset rekwisiti tas-sigurtà għas-suppliers tagħha stess: fornitur tas-sħab huwa b'din il-mod biss fornitur, u l-ħtiġijiet li japplikaw hemm — kuntratti, ftehimiet tal-livell tas-servizz, ittestiedazzjonijiet ta' inċident — huma eżattament dawk li jintlagħaw hawn.

Fejn jinsabu dan fil-Ġurisdizzjoni: artikolu 21(2)

Artikolu 21 paragrafu 2 tal-Direktiva NIS2 jissemmi s-sigurtà tal-katina tal-provvista, inklużi r-relazzjoni bejn kull entità u l-fornituri diretti tagħha, bħala waħda mill-għaxar miżuri obbligatorji. Il-fornituri tas-sħab jonqsu taħt dik il-katina. ISO/IEC 27001 jipproċedi għax iżżid fuq dan fl-Annex A, fejn ir-relazzjonijiet mal-fornituri u l-ġestjoni tal-assi — inklużi d-data ma' terzi — huma espliċitament imsemmija; min għandu diġà proċess għal din il-politika tal-aċċess u l-ġestjoni tal-assi, proċess għal politika tal-aċċess u l-ġestjoni tal-assi, ħafna drabi jkun diġà fissa liema servizzi tas-sħab jonqsu taħt din. Il-Liġi tas-Sigurtà Ċibernetika tieħu din l-obbligu fuq meta dik il-liġi tidħol f'ħin.