Iċ-ċirkondarja twettaq politika dwar l-użu ta' crittografija u encryption?

Il-politika tal-kriptografija hija miżura waħda taħt l-artikolu 21

Iva, din hija waħda mill-għaxar miżuri li l-artikolu 21 paragrafu 2 NIS2 tisemmi: taħt e hemm "politiki u proċeduri dwar l-użu tal-kriptografija u, fejn xieraq, encryption". Il-mistoqsija għalhekk tmur speċifikament dwar jekk hemm dokument li jistipula meta u kif tintuża l-encryption — mhux dwar jekk hemm xi ħaġa waħda ta' żmien li l-data tintwegħet. Il-mistoqsija dwar dan is-suġġett f'lista ta' mistoqsijiet ġeneralment titlob il-pezzo tal-politika stess, mhux implementazzjoni teknika.

X'jgħodd bħala prova ġeneralment hija politika tal-kriptografija jew sezzjoni dwarhiex fil-politika tal-sigurtà tal-informazzjoni: liema kategoriji ta' dejta tintwegħet (data at rest, data in transit), liema algoritmi jew standards jgħoddu bħala minimu, u min jiddeċiedi dwar l-eċċezzjonijiet. Jekk dak id-dokument huwa nieqes, allura "le" hu l-risposta onesta — miżura teknika waħda sciolta bħal TLS fuq il-websajt mhiex politika. Dan is-suġġett ħafna drabi huwa relatat mal- il-politika tal-aċċess u l-ġestjoni tal-assets tal-kumpanija, għax ir-rekwiżiti ta' encryption ħaffa drabi jidhru hemm, u mal- l-istqarrija jew it-testjoni perjodiċi tal-miżuri ta' sigurtà, għax reviżur ġeneralment iċċekkja jekk il-politika tintuża wkoll.

Fejn hemm dan: artikolu 21 paragrafu 2 taħt e

Artikolu 21 paragrafu 2 NIS2 tisemmi għaxar kategoriji ta' miżuri li entitajiet "għallinqas" irridu jittieħdu; taħt e hemm kriptografija u politika ta' encryption bi "fejn xieraq" — id-direttiva għalhekk ma tippreskrivix algoritmu speċifiku jew tul ta' ċavetta speċifiku, imma tħabbat li entità li taqa' taħt NIS2 għandha politika konsiderazzjonuta dwar dan. Għad-mistoqsija jekk dan japplika għall-kumpanija stessa, l-ewwel hu rilevanti jekk hi waħdiha taqa' taħt id-direttiva NIS2 jew l-implementazzjoni nazzjonali tagħha: jekk hi hawn barra, allura klijent jista' mbagħad jistqassi din il-mistoqsija b'mod kontrattwali, imma allura m'hemm l-ebda obblingu legali li jġiegħel ir-risposta.