min huwa responsabbli għall-moll tal-listi mistoqsija tal-kliyenti dwar is-sigurtà

Responsabbli hija r-rwol, mhux id-dipartiment

M'hemm l-ebda indikazzjoni leġiżlattiva dwar min fil-kumpanija għandu jkompli l-lista ta' mistoqsija dwar is-sigurezza — dan huwa politika interna, mhux obbligu minn regolazzjoni. Fil-prattika, huwa jinsab ma' dawk li jistgħu jissottometu l-risposta: ħafna drabi l-manejr tal-IT jew l-ufficier tas-sigurezza għat-tagħmir tekniċi, u HR jew id-direzzjoni għal politika u kuxjenza. Fil-każ ta' ċertifikazzjoni ISO 27001, dan ħafna drabi huwa diġà stabbilit fid-distribuzzjoni tar-rwoli madwar is-sistema ta' ġestjoni tal-informazzjoni protetta, u allura l-lista ta' mistoqsija hija kwistjoni ta' li tikkonsulta dik is-sistema, mhux ta' li terġa' ssib.

Fejn ħaffa drabi jmur ħadd, mhux il-mistoqsija dwar min ipoġġi, iżda l-mistoqsija dwar min jista' jikkonferma. Risposta teknika tista' tkun korretta, imma jekk il-persuna li tippunzonna ma għandha l-ebda veduta dwar dak li jista' jmur għal partita esterna, informazzjoni tidduħħal 'il barra li hemm mhux għandha tkun hemm. Dan huwa raġuni biex tara l-kompletament u l-ħlas bħala żewġ passi separati: l-ewwel huwa fattwali, it-tieni huwa evalwazzjoni dwar il-kunfidenzjalità. L-istess qass billi jitwettaq, per eżempju, fil-mistoqsija jekk l-intrapresa għandha pjan ta' kontinwità — hemm ukoll l-risposta ta' ħaffa drabi hija magħrufa, imma mhux dejjem maħsuba biex tiġi nqassma fid-dettall.

Dak li l-lista ta' mistoqsija tikkontestja b'mod sustanzjali

L-għaxar miżuri ta' Artikolu 21 paragrafu 2 tad-Direttiva NIS2 (Direttiva (UE) 2022/2555) jagħtu stampa tajba tal-kategoriji li drabi jimġu lura fil-listi ta' mistoqsija tal-klijenti: analiżi tar-riskju, immaniġġar ta' inċidents, kontinwità tal-kummerċ, sigurezza tal-fornitur, politika ta' aċċess u simili. Min japplika ISO/IEC 27001, jirrikonoxxi l-istess suġġetti fil-miżuri ta' kontroll ta' Annex A — dan jagħmel il-istandard referenza interna utli, anki jekk il-ċertifikat innifsu m'għandux jintwera lill-klijent. Għall-mistoqsija jew l-intrapriża hija ssertifikata ISO 9001 tapplika l-istess loġika: huwa mistoqsija dwar norma separata, imma l-mistoqsija dwar min għandu jkun jaf u jiddum l-risposta, huwa ta' ħaffa drabi organisatorjament ma' l-istess persuna.