Il-effettività tal-miżuri ta' sigurezza teħel sottoposta għal test perjodiku?

Il-tivverifikazzjoni hija parti mill-miżura nnifisha, mhux kaxxa separata

Iva, fil-biċċa l-kbira tal-każi — imma mhux bħala mistoqsija separata, għax l-artikolu 21 il-paragrafu 2 NIS2 jiformulaha bħala karatteristika tal-politika u l-proċeduri, mhux bħala rekwiżit ta' tivverifikazzjoni separata. Fil-punt (a), il-politika għal analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoni, u fil-punt (b), it-trattament tal-inċidenti, it-tivverifikazzjoni perjodika hi parti minn dak li "adegwat" normalment jfisser politika. Min jista' juri li miżuri jiġu rivisti regolarment — wara inċident, wara pentest, wara sejħa ta' awdit — jissodisfa dak li l-kliyent fil-fatt irid jara ma' din il-mistoqsija: sistema ta' ġestjoni li taħdem, mhux snapshot minn dokument ta' setup wieħed.

Jekk l-impiza ISO 27001-ċertifikata hi, ħafna drabi dan huwa l-eħfef dokument ta' prova: in-norma nnifisha teħtieġ awdits interni u reviżjoni ta' ġestjoni, u dawk il-fajls juru direttament li titwejjaq il-verifikazzjoni. Mingħajr ċertifikat, l-istess argument jista' jiġi misħun b'rapport ta' pentest, itqal ta' evaluazzjoni interna, jew noti fejn miżuri ta' sigurtà ġew diskussi u aġġustati. Jekk id-dokumentazzjoni kollha minn qabel naqset, allura "le" jew "in progress" huwa risposta aktar onesta minn ja mingħajr dokument eħol — partikolarment għax din il-mistoqsija ħafna drabi tiġi stqarrija flimkien ma' dik dwar il- politika għal analiżi tar-riskju, u l-inkonsistenza bejn it-tnejn tiċċaħaq lill-kliyent li jaqra t-tnejn.

Fejn jinsabu dan fil-Ġurisdizzjoni: artikolu 21(2)

L-artikolu 21 il-paragrafu 2 NIS2 jitqiegħed għaxar kategoriji ta' miżuri li għandhom ikunu "xierqa u proporzjonati", u l-ispjegazzjoni tal-Direttiva torbot il-proporzjonalità għal proċess li jgħaddi kontinwament ta' valutazzjoni tar-riskju — mhux għal setup wieħed. Obbligu espliċitu u separatu għal "tivverifikazzjoni perjodika tal-effettività" bħala paragrafu ta' artikolu separata m'hemm; jirriżulta mill-kombinazzjoni tal-punt (a) politika għal analiżi tar-riskju u l-punt (b) trattament tal-inċidenti, fejn il-lezzjonijiet minn inċidenti u valutazzjoni tar-riskju perjodika loġikament iwasslu għal reviżjoni ta' miżuri. Għat-test preċiż, id-Direttiva awtentika hija l-post fejn torrieġa.