il-questjonarju jistaqsi kif malajr inwettqu updates u patches

Il-patchmanagement huwa taħt il-politika tal-vulnerabbiltajiet, mhux separat

Il-mistoqsija dwar kemm li malajr jitwasslu l-updates u l-patches hija mistoqsija partzjali taħt tema aktar wiesgħa: il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajietKlijent li jistaqsi dan, jrid jaf jekk hemm proċess strutturaw — mhux biss jekk jitwasslu updates. Konkretament normalment hija dwar tliet affarijiet: hemm-hu ċiklu fiss (ta' kuljumejjin, ta' kuljewh, montata), jin-qasam skond is-severità (vulnerabbiltà kritika aktar malajr minn update ta' rutin), u hemm-hu proċess ta' eċċezzjoni għal sistemi li ma jistgħux jitwasslu minnufih.

Jekk hemm-u l-ebda proċess fiss, "għad li jitħadda" huwa r-risposta ħonesta — mhux għaliex is-suġġett mhux importanti, iżda għaliex risposta kredibla titloq għal evidenza: politika ta' patchmanagement, siġra tal-ħinijiet skond is-severity-level, jew sistema ta' tikits li tirregistra dan. Mingħajr darba hekk, kull numru konkret ("ġewwa 48 siegħa", "ġewwa 14 jum") mhux jista' jiġi sottomess għal-klijent. Min għandu dan il-proċess imma mhux iddokumentat, jagħmel tajjeb li jiktbu l-ewwel qabel ma jiġi ċċekkjat bħala "iva". Dan normalment huwa konness ma': il-politika ta' aċċess u l-ġestjoni ta' risorse aziendali– mingħajr katalgu aġġornat tal-sistemi u l-apparati li hemm, mhux ta' jiġi stabbilti li kull ħaġa verament jitwasslu.

Fejn din titwassal: artikolu 21 il-paragrafu 2 u Annex A

Il-patchmanagement mhux konċett legali separatament, iżda jaqa' taħt il-miżuri għal il-kwantità tal-vulnerabbiltajiet imsemmija fl-artikolu 21 il-paragrafu 2 tad-Direttiva (UE) 2022/2555 (NIS2), fejn il-"handling of vulnerabilities" hija waħda mill-għaxar miżuri obbligatorji għal entitajiet li jaqgħu taħt id-Direttiva. F'ISO/IEC 27001 l-istess suġġett jirritorna f'Annex A, taħt il-miżuri tal-kontroll għal il-kwantità teknika tal-vulnerabbiltajiet. Iż-żewġ sorsi ma jistqarru l-ebda veloċità speċifika, iżda proċess li jaħdem b'mod evidenti. Il-Liġi dwar il-Cybersecurity Nederlandese tikkomplementa dan aktar tard; din hija mistennija li tidħol fis-seħħ fit-15 ta' Awwissu 2026.