l-għeluq ta' dan il-questionnariu tal-security qiegħed jieħodli ħafna ħin

L-istess għaxar suġġetti, f'pakkett differenti

Dan ġejja kważi dejjem minħabba ħaġa waħda: kull client jittraduċi l-istess għaxar miżuri minn Artikolu 21 Paragrafu 2 NIS2 fil-kelmiet tiegħu stess u fl-ordni tiegħu stess. Portal wieħed jistaq tas "għandekx proċess ta' rispons ta' insidents", ieħor "iddeskrivi l-proċedura tiegħek għal insidents ta' sigurtà" — hija l-istess mistoqsija bħal għandek proċedura għat-trattament ta' insidents ta' sigurtà?. Mingħajr dossier ċentrali wieħed, int tfittex dik it-tweġiba għaxar darbiet fis-sena, f-għaxar formulazzjonijiet differenti.

Il-ħin mhuwiex fil-għoti ta' tweġibiet, huwa fit-tfittxa ta' prova. Liema dokument tal-politika, liema verżjoni, liema ċertifikat — it-tfittxa ta' dak u l-iffrasjar mill-ġdid tat-tweġiba skont il-format ta' dak il-client speċifiku, dik hija l-jum kollu. Mistoqsijiet dwar l-awtentikazzjoni b'fattori multiplicomma politika tal-aċċess u l-immaniġġ ta' assi u dwar il- rekwiżiti ta' sigurtà għall-fornituri tiegħek stess jiġu f'kważi kull lista, bħala differenti biss fil-qsim. Min waħda kemm ivygħa kull tip mistoqsija jiddikjara x'inhu l-ħoss fatt u fejn tinsab il-prova, wara issa jrid jaf biss jirrikonoxxi liema minn l-għaxar suġġetti li tkun qed tisseħħ — u dik hija minuti ta' xogħol, mhux jum.

Reduttibli għall-istess għaxar miżuri

L-Artikolu 21 Paragrafu 2 tal-Direttiva (UE) 2022/2555 jimmenzjona l-għaxar miżuri fejn kważi kull lista tal-mistoqsija dwar is-sigurtà — kemm tkun minn bank, assiguratur jew client kbir — direzzjonalment jew indirett minn jgħaqqad: minn ġestjoni tar-riskju u l-immaniġġ ta' insidents sa l-kriptografija u l-ġestjoni tal-aċċess. Min joħroż ISO/IEC 27001, jirrikonoxxi l-istess suġġetti ħabib fil-miżuri ta' kontroll tal-Annex A, li jispjega għaliex lista ta' mistoqsija dwar "is-sigurtà tal-informazzjoni" u waħda dwar "il-konformità NIS2" għal-partita kbira tal-fatti għad-domanda. Il-Liġi Ċibernettika Olandiża, li tikkonverti din id-direttiva sal 15 ta' Awwissu 2026, ma nbiddilx dik l-ordni ċentrali — il-mistoqsijiet li l-clients għad-isseggu issa, għalhekk jibqgħu l-istess mistoqsijiet il-ħoss wara dik id-data.