Huwa l-aċċess politika ffissata, inkluż l-ġestjoni ta' assi tal-kumpanji?

Il-politika ta' aċċess u l-ġestjoni ta' assetit huma żewġ miżuri separati

Din il-mistoqsija ħafna drabi tħawwad żewġ ħaġat: il-politika ta' aċċess (min iħalluwiex li jakkessa liema sistema u liema data) u l-ġestjoni ta' assetit, magħrufa wkoll bħala ġestjoni tal-assetit (li tkun taf liema apparati, sistemi u mezzi ta' informazzjoni għandek, u min hu responsabbli għalihom). Fl-artikolu 21 tal-paragrafu 2 tad-Direttiva NIS2 dawn huma żewġ mill-għaxra miżuri obbligatorji fidomsida, iżda mhumiex sinonimi. Klijent li jistaqsi dwar dan bħala mistoqsija waħda, ġeneralment irid ikun jaf jekk għandek it-tnejn ordnati, mhux jekk huma l-istess ħaġa.

Għall-politika ta' aċċess huwa rilevanti jekk hemm proċedura għall-allokazzjoni u r-ritir ta' drittijiet, jekk hija mqiegħda ma' funzjonijiet, u jekk l-awtentikazzjoni b'fattori multipli tintuża għas-sistemi kritiċi. Għall-ġestjoni ta' assetit jinħtieġ panora ġenerali aġġornata ta' hardware, software u mezzi ta' informazzjoni, inkluż min hu proprjetarju ta' kull assetit u x'jiġri meta apparati jiġu mwaqqfu jew sostitwiti. Jekk m'għandekx politika formali deskritta iżda għandek prattika li taħdem — per eżempju lista ta' utenti strett f'sistema IAM, mingħajr dokumentu ta' politika mwaħħal — allura "le" għal din il-mistoqsija ħaffa drabi huwa aktar esat fattwalment minn "iva" biswieq. In-nuqqas ta' dokumentu huwa ħaġa differenti mill-in-nuqqas tal-miżura stess, u dak l-distinzjoni hija preċisament dwar x'inhi r-raġuni għax dan l-iwwissu ħaffa drabi jibqa' wieqaf fuq "għad wieħed iċ-ċikli bħalissa" sakemm tkun taf liema virga tal-prova ji stieden il-klijent: dokumentu ta' politika, screenshot tal-istruttura tad-drittijiet, jew dikjarazzjoni.

Fejn dan jinsab: artikolu 21 tal-paragrafu 2 NIS2

L-artikolu 21 tal-paragrafu 2 tad-Direttiva (UE) 2022/2555 jinomina l-politika ta' kontroll tal-aċċess u l-ġestjoni ta' assetit bħala komponenti separati ġewwa l-għaxra miżuri obbligatorji, fidomsida ma' analiżi tar-riskju u politika ta' encryption. Id-Direttiva nfisha ma tippeċifika l-ebda format fiss: kif underpriza tiddeskrivihom u tipprovaha huwa sa l-underpriza u sa dak li l-klijent li jistaqsi fil-portali tagħu d-diggħerriex bħala prova.