il-klijent jistaqsi jekk ġibna penetration test li twettqet reċentement

Pentest huwa prova ta' test, mhux kriteriju separat

Test ta' penetrazzjoni huwa wieħed mill-modi biex turi li s-sigurtà tiġi ttestjata b'mod periodik, mhux isem isejjiħ għalih. L-Artikolu 21 sottokartikolu 2 NIS2 jismi taħt il-punt f "politiki u proċeduri biex taqjim l-effettività tal-miżuri", u pentest huwa invulment wieħed minn bejn eżempju kwantità ta' vulnerabbiltà-skan jew awdit intern. Jekk il-mistoqsija literalment tistaqsi għal pentest, tista' tgħid "iva" hekk qawwali kif ikollok rapport tal-test, irraspettivament minn kemm il-bqija tal-proċess tal-test jtella.

Jekk m'għamaltx pentest iżda għandek forom oħra ta' test — audita ta' sigurtà esterna, ISO 27001-certificazzjoni bi l-audits interni relatati, jew skan awtomatizzat — allura "le" għall-mistoqsija letterali huwa t-tweġiba ġusta, possibbilment bi spjegazzjoni dwar it-test alternattiv fil-qasam ta' test liberu jekk dak il-qasam jeżisti. Timmarka mhux "iva" għax "għamalt xi ħaġa fil-test"; il-mistoqsija hija speċifika biżżejjed biex tiġi ttrattat bħala fatt separat. Dan is-suġġett ixomm ukoll il-mistoqsija jekk l-effettività tal-miżuri tiġi ttestjata b'mod periodik, u ħafna drabi ukoll il-proċess għat-tidentifikazzjoni u l-korrezzjoni tal-vulnerabbiltajiet, minħabba li pentests u kwantità ta' vulnerabbiltà-skans fit-taħlita tal-prattika ħafna drabi jitkunu misluqa flimkien filwaqt li huma żewġ miżuri differenti.

Fejn jinsab dan: Artikolu 21 sottokartikolu 2 sub f, Annex A

L-Artikolu 21 sottokartikolu 2 sub f ta' Direttiva (UE) 2022/2555 jimponi "politiki u proċeduri biex taqjim l-effettività ta' miżuri ta' ġestjoni tar-riskji tal-cybersigurtà", mingħajr ma pentest speċifikament ipresskritti. ISO/IEC 27001 Annex A jaħdem dan aktar lqigħ fil-kontrolli li jidhru intorno għal vulnerabbiltajiet tekniċi u valutazzjoni tal-protezzjoni tal-informazzjoni, fejn pentest bħala invulment prattiku jifdal iżda mhux bħala strument meħtieġ msemmi. Il-Cybersecurity Act jieħu din ir-rekwiżit malli jidħol fis-seħħ, mingħajr li għall-mistenni ikun hemm tip ta' test konkretu marbut magħha.