Hemm proċedura għat-trattament tal-inċidenti ta' sigurezza?

Il-ġestjoni ta' inċidenti hija waħda mill-għaxar miżuri obbligatorji

Iva, u dik il-mistoqsija ttestja speċifikament fuq it-tieni waħda mill-għaxar miżuri skond l-artikolu 21 il-paragrafu 2 NIS2: "ġestjoni ta' inċidenti" tidher litteralment ħdejn analiżi tar-riskju bħala kategorija separata. Min jirċievi dik il-mistoqsija, m'għandu jkunx biss ikollu jgħid li hemm proċedura, iżda wkoll għandu juri x'hemm fiha: kif inċident jiġi rapportat, min jieħu miegħu, liema passi jittieħdu u kif jiġi rreġistrat dak li seħħa. Proċedura mingħajr proprjetarju jew mingħajr passi rreġistrati ma tkonvintix auditor, anke jekk id-dokument jeżisti.

L-evidenza konkreta hija ġeneralment deskrizzjoni ta' proċedura jew runbook, li fiha klassifikazzjoni ta' inċidenti (gravità, impatt), punt ta' rapportar jew persuna ta' kuntatt, u pass għall-evalwazzjoni wara. Dik l-evalwazzjoni mhix dekorattiva: mingħajr mod fiss biex avvenimenti fis-sistemi jiġu rreġistrati u kkonservati, m'hemm l-ebda bażi biex jinċident jiġi rkonstruwit jew biex jiġi ppruvat li ġie ġestit. Jekk il-proċedura naqsa, allura "le, qed jiġi żviluppat" hu rispons iktar onest milli proċedura li tinħitraħ u li m'hemm hemm — il-lista tal-mistoqsijiet tistaqsi dak li hemm, mhux intenzjoni.

Kif dan jirrelata ma' kontinwità u analiżi tar-riskju

L-artikolu 21 il-paragrafu 2 jisemmi l-għaxar miżuri bħala sett waħda, u ġestjoni ta' inċidenti mhix separata mill-bqija. Inċident li jaffettwa l-provvediment tas-servizz, ħafna drabi jattiva l-punt dwar bekups u provvediment ta' emerġenza biex tintirrestawra s-servizz; proċedura ta' inċidenti li ma tirrefferenzzjax għal-pjan ta' irkupru hija inkompleta. Ukoll ġestjoni ta' inċidenti hija l-għeluq tal- politika għall-analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoni: analiżi tar-riskju taħarreġ dak li jista' jimur ħażin, ġestjoni ta' inċidenti trattam dak li jiġri jekk xorta waħda jiġri. Klijent li jistaqsi għall-proċedura, għalhekk jieħu ċ-ċekk impliċitament jekk dawk it-tnejn japprossimaw lil xulxin.