il-klijent jitlob informazzjoni dwar il-protezzjoni fiżika tal-kamra tas-servers tiegħna

Il-kamra tas-servers fiżika taqa' taħt il-politika ta' aċċess, mhux taħt il-kontinwità

Il-mistoqsija dwar il-protezzjoni fiżika tal-kamra tas-servers tappartjeni għall-ġestjoni ta' aċċess: min jista' jidħol, kif jiġi rreġistrat dan, u kif hija rregolata l-ġestjoni tal-assi korporattivi. Il-klijenti ġeneralment jitolbu din l-informazzjoni separatament mill-mistoqsija tagħhom dwar il-backup u l-provvedimenti ta' emerġenza, iżda f'ħafna fajls fil-katina troupgħ issaħħ taħt l-istess dokument tal-politika. Mistoqsijiet tipici: ġestjoni ta' badges jew ċwievet, sorveljanza tal-kamera, ġestjoni tal-klima, tifi tal-ħrieq, u jekk il-kamra tkun ġestita internament jew istanzjonata ma' fornitur ta' data center

Jekk il-kamra tas-servers tinsab ma' fornitur ta' data center estern, it-tweġiba ħafna drabi m'hix "iva, aħna nirregolaw dan" imma "il-fornitur tiegħna jirregolaw dan, u aħna verifikavna dan" — li jinterferjixxi ir-rekwiżiti li l-kumpanija tistabbilixxxi għall-fornituri tagħha stess. Jekk il-fajl fil-katina m'għandux ebda dokument sottostanti għal dan — ċertifikat ISO 27001 tal-fornitur, rapport SOC 2, jew rapport ta' spezzjoni intern — allura "le" jew "parzjalment" hija t-tweġiba onesta, anki jekk il-protezzjoni fiżika effettivament tkun tajba. Mingħajr sors, "iva" m'hiex l-ebda mistoqsija hawnhekk. Jekk m'hemmx politika separata ta' protezzjoni fiżika imma l-suġġett jkun msemmi fil-politika ta' aċċess ġenerali, dan ħafna drabi jkun bażi suffiċjenti għal spjegazzjoni flimkien mat-tweġiba minflok "le" sempliċi.

Tmessa għall-artikolu 21 il-paragrafu 2 tal-NIS2 u l-Anness A.7 tal-ISO 27001

Il-protezzjoni fiżika u ambjentali hija waħda mill-għaxar miżuri mill-artikolu 21 il-paragrafu 2 tal-Direttiva NIS2, u tirrikonkurri bħala kapitolu separat (A.7, "Physical and environmental security controls") f'Anness A tal-ISO/IEC 27001. Il-kumpaniji li diġà ċertifikati aħjar ISO 27001 jistgħu spiss idilhqu dak iċ-ċertifikat direttament bħala dokument sottastanti minflok id-difiża fiżika jkun dokumentat separatament. Għall-kumpaniji li stess isiru taħt il-Liġi dwar il-Cybersecurity meta tniżżul fl-15 ta' Awwissu 2026, hawn obbligu separat futur; sa dak id-data għall-biċċa l-kbira tal-sub-fornituri, dan huwa xorta mistoqsija tal-klijent tiegħhom, m'huwa ebda obbligu legali separat.