il-klijent jistaqsi jekk id-data tagħna hija encrypted waqt l-ħażna u l-missjoni

L-enkriptazzjoni matul l-ħżin u t-trasport huma żewġ punti separati li jeħtieġu konfermazzjoni

Il-mistoqsija ħafna drabi fiha żewġ mistoqsiyat parti f'waħda: enkripsjoni "at rest" (ħżin) u "in transit" (tħassil). Impreġiċi kull waħda separatament, għax jista' jseħħ li waħda miċ-ċwejter tkun irranġata u l-oħra le — pereżempju TLS fuq l-ittisalat kollha, iżda l-ebda enkriptazzjoni tad-database sottostante. Għid fl-ispjega konkretament liema miċ-ċwejter ġiet imħejjija, minflok "iva" li jissimmarizza waħda.

X'għandek bżonn biex tikkonferma: il-protokoll użat għat-traffiku tad-data (ħafna drabi TLS 1.2 jew ogħla) u l-metodu għal-ħżin (ħaffa drabi AES-256 jew ekwivalenti). Jekk dan ma jkunx stabbilit f'politika ta' kriptografija, m'hemm xejn biex tikkonferma — allura "għadu għandu jiġi ddeċiż" hija l-etiketta korretta, mhux supożizzjoni edukada. Dan jikkoinċidi mal-mistoqsija jew hemm politika dwar l-użu ta' kriptografija u enkriptazzjoni: mingħajr dik il-politika, il-fons li fuqu jista' jinstaħ dan l-ispjega mhuwiex hemm. L-enkriptazzjoni titkun relatata wkoll ma' min għandu l-aċċess għall-ċwievet; jekk m'hemm xejn stabbilit dwar dan, dan huwa indizzazzjoni li wkoll il-politika ta' l-aċċess għadu mhux kompleta.

Għaliex dan jerġa' jidher fl-artikolu 21 il-paragrafu 2 u l-Annex A

L-enkriptazzjoni tad-data tinħoloq bħala miżura separata msemmija fl-artikolu 21 il-paragrafu 2 tad-Direttiva NIS2, bejn it-għaxra miżuri msemmija hemm — allura dan mhuwiex "prattika tajba" ġenerali iżda punt ta' valutazzjoni speċifiku. F'ISO/IEC 27001 il-kriptografija terġa' tidher bħala kategorija stess fl-Annex A, separata mill-kontroll tal-aċċess u separata mill-kontinwità. Dik il-qsima fl-funtijiet hija preċizament għaliex il-listi tal-mistoqsiyat tal-klijenti ħaffa drabi jistaqsu l-ħżin u t-trasport bħala żewġ mistoqsiyat parti: isegwu l-istruttura tan-norma sottostante.