NIS2 spjegata: x'għandhom ikunu jafu l-kumpaniji tat-trasport fl-2026

NIS2 hija l-liġi tal-UE dwar iċ-ċibersigurtà għall-kumpaniji li jżommu l-ekonomija għaddejja. Tapplika għal organizzazzjonijiet medji u kbar f'setturi elenkati, tagħmel lill-maniġment tagħhom responsabbli għar-riskju ċibernetiku, tirrikjedi sett ta' miżuri bażiċi ta' sigurtà, u tagħtihom 24 siegħa biex jagħtu l-allarm wara inċident serju. Il-biċċa l-kbira tat-trasportaturi bit-triq u l-freight forwarders mhumiex imsemmija fiha direttament. Ħafna mill-klijenti tagħhom huma msemmija, u dawk il-klijenti issa għandhom dmir legali li jivverifikaw is-sigurtà tal-fornituri tagħhom, inklużi t-trasportaturi u s-software.

Dak l-aħħar punt huwa dak li għandek tiftakar. Għal kumpanija tipika tat-trasport, NIS2 ma tasalx tant bħala ittra minn regolatur, iżda aktar bħala kwestjonarju mingħand mittent.

X'inhi NIS2, fi kliem sempliċi

NIS2 hija d-Direttiva (UE) 2022/2555. Hija ħadet post l-ewwel direttiva NIS tal-2016, li kienet tkopri ħafna inqas kumpaniji u ġiet applikata b'mod differenti ħafna minn pajjiż għall-ieħor. Minħabba li hija direttiva u mhux regolament, ma torbotx lill-kumpaniji b'mod dirett: kull stat membru jinkorporaha fil-liġi tiegħu stess, u suppost kellu jagħmel dan sas-17 ta' Ottubru 2024.

Mhux kull pajjiż laħaq dik id-data. F'Lulju 2026, il-Kummissjoni Ewropea rreferiet lill-Irlanda, Spanja, Franza u n-Netherlands quddiem il-Qorti tal-Ġustizzja minħabba li naqsu milli jittrasponuha, u talbet lill-qorti biex timponi somma f'daqqa u penali ta' kuljum sakemm jagħmlu dan (Stqarrija għall-istampa tal-Kummissjoni IP/26/1499, iċċekkjata fid-29 ta' Settembru 2026).

Il-Polonja lestiet fl-2026. L-att tat-23 ta' Jannar 2026 li jemenda l-Att dwar is-Sistema Nazzjonali taċ-Ċibersigurtà ġie ppubblikat fil-Ġurnal tal-Liġijiet fit-2 ta' Marzu 2026 (Dz.U. 2026 poz. 252) u ilu japplika mit-3 ta' April 2026 (Dziennik Ustaw 2026 poz. 252, iċċekkjata fid-29 ta' Settembru 2026). Fil-liġi Pollakka, iż-żewġ kategoriji ta' NIS2 jissejħu podmiot kluczowy (entità essenzjali) u podmiot ważny (entità importanti).

Data oħra għall-kompletezza: fl-20 ta' Jannar 2026, il-Kummissjoni pproponiet emendi mmirati għal NIS2 bħala parti minn pakkett usa' ta' ċibersigurtà. Dawn huma proposta, għalhekk ir-regoli deskritti hawn taħt huma dawk li japplikaw illum.

Min huwa kopert minn NIS2

Żewġ kriterji jiddeċiedu dan: is-settur li taħdem fih u d-daqs tal-kumpanija tiegħek.

Is-setturi huma elenkati f'żewġ annessi. L-ewwel wieħed, "setturi ta' kritiċità għolja", jinkludi l-enerġija, it-trasport, il-banek, is-saħħa, l-ilma tax-xorb, l-infrastruttura diġitali, is-servizzi tal-IT immaniġġjati u l-amministrazzjoni pubblika. It-tieni wieħed, "setturi kritiċi oħra", jinkludi servizzi postali u ta' kurrier, il-ġestjoni tal-iskart, il-kimiċi, il-produzzjoni, l-ipproċessar u d-distribuzzjoni bl-ingrossa tal-ikel, kif ukoll il-manifattura ta' prodotti bħal makkinarju, elettronika, vetturi bil-mutur u trejlers.

Id-daqs huwa t-tieni kriterju. Bħala regola, NIS2 tapplika għal organizzazzjonijiet f'dawk is-setturi li huma mill-inqas ta' daqs medju taħt id-definizzjoni tal-UE: 50 impjegat jew aktar, jew fatturat annwali u total tal-karta tal-bilanċ it-tnejn 'il fuq minn EUR 10 miljun. Xi organizzazzjonijiet huma koperti irrispettivament mid-daqs, pereżempju l-uniku fornitur ta' servizz essenzjali f'pajjiż.

Fi ħdan il-kamp ta' applikazzjoni hemm żewġ livelli. L-entitajiet essenzjali huma l-aktar kumpaniji kbar fis-setturi ta' kritiċità għolja. L-entitajiet importanti huma l-oħrajn kollha fil-kamp ta' applikazzjoni. It-tnejn isegwu l-istess regoli ta' sigurtà u rappurtaġġ. Id-differenza tinsab fis-superviżjoni u l-multi: l-awtorità tiċċekkja l-entitajiet essenzjali b'mod proattiv, u l-entitajiet importanti wara l-fatt, meta jkun hemm evidenza ta' problema.

NIS2 tapplika għal kumpanija tat-trasport bit-trakk?

Normalment le b'mod dirett, u ta' min wieħed ikun preċiż dwar ir-raġuni.

It-trasport huwa settur ta' kritiċità għolja, iżda d-direttiva telenka tipi speċifiċi ta' kumpaniji fih. Taħt it-trasport bl-ajru, bil-ferrovija u bl-ilma, hija ssemmi trasportaturi, ajruporti, impriżi ferrovjarji, kumpaniji tat-tbaħħir u operaturi tal-portijiet. Taħt it-trasport bit-triq, hija ssemmi tnejn biss: awtoritajiet tat-toroq responsabbli għall-immaniġġjar tat-traffiku, u operaturi ta' sistemi intelliġenti tat-trasport. Il-lista Pollakka hija l-istess, fejn issemmi l-amministratur tat-triq (zarządca drogi) u fornituri ta' servizzi ITS. Trasportatur bit-triq jew forwarder ma jinsabux fuqha.

Hemm eċċezzjonijiet li ta' min jivverifikahom. Operatur postali jew ta' kurrier medju jew kbir jaqa' taħt is-settur postali u tal-kurrieri. Operaturi tal-merkanzija bil-ferrovija, bl-ilma u bl-ajru huma msemmija direttament. Barra minn hekk, awtorità tista' tinnomina kumpanija li t-tfixkil tagħha jikkawża ħsara serja. Jekk xi waħda minn dawn tista' tiddeskrivi lilek, qabbad avukat biex jeżamina l-istruttura attwali tiegħek, għax il-klassifikazzjoni tiddetermina dak kollu li jsegwi.

Għal kulħadd, l-effett prattiku huwa indirett iżda reali. NIS2 teħtieġ li kull kumpanija koperta timmaniġġja s-"sigurtà tal-katina tal-provvista, inklużi aspetti relatati mas-sigurtà dwar ir-relazzjonijiet bejn kull entità u l-fornituri jew il-fornituri tas-servizz diretti tagħha" (Artikolu 21(2)(d)). Bejjiegħ bl-ingrossa tal-ikel jew impjant tal-kimiċi li jibgħat il-merkanzija miegħek issa jrid jaħseb dwar kif tittratta d-dejta tiegħu, min jista' jilloggja fis-sistemi li jġorru l-ordnijiet tiegħu, u x'jiġri mill-konsenji tiegħu jekk tintlaqat minn ransomware. Stenna li dawn il-mistoqsijiet jaslu f'sejħiet għall-offerti, kwestjonarji dwar is-sigurtà u klawsoli kuntrattwali ġodda.

X'għandhom jagħmlu l-kumpaniji koperti

L-Artikolu 21 jitlob miżuri tekniċi, operazzjonali u organizzattivi "xierqa u proporzjonati". Il-proporzjonalità hija importanti: distributur reġjonali tal-ikel mhux mistenni jħaddem l-istess programm bħal ajruport. Id-direttiva mbagħad telenka x'għandhom jinkludu dawk il-miżuri bħala minimu:

1. Analiżi tar-riskju u politiki dwar is-sigurtà tal-informazzjoni.
2. Immaniġġjar ta' inċidenti.
3. Kontinwità tan-negozju, inklużi backups, irkupru minn diżastru u mmaniġġjar ta' kriżijiet.
4. Sigurtà tal-katina tal-provvista, jiġifieri l-fornituri u l-fornituri tas-servizz li tiddependi fuqhom.
5. Sigurtà fix-xiri, l-iżvilupp u l-manutenzjoni ta' sistemi, inkluż l-immaniġġjar u l-iżvelar ta' vulnerabbiltajiet.
6. Metodi biex tivverifika jekk dan kollu msemmi hawn fuq jaħdimx verament.
7. Iġjene ċibernetika bażika u taħriġ dwar iċ-ċibersigurtà.
8. Regoli dwar il-kriptografija u, fejn xieraq, il-kriptaġġ.
9. Sigurtà tal-persunal, kontroll tal-aċċess u għarfien ta' liema tagħmir u sistemi għandek.
10. Awtentikazzjoni b'diversi fatturi u komunikazzjonijiet bil-vuċi, vidjo u test siguri fejn xieraq.

Il-verżjoni tal-Polonja, fl-Artikolu 8 tal-att emendat, titlob sistema ta' ġestjoni tas-sigurtà tal-informazzjoni li tkopri l-istess qasam u tispeċifika ftit elementi addizzjonali, bħall-monitoraġġ kontinwu tas-sistemi użati biex jiġi pprovdut is-servizz u sigurtà fiżika b'kontroll tal-aċċess.

It-tmexxija ġġorr din ir-responsabbiltà personalment. Taħt l-Artikolu 20, il-korp ta' ġestjoni japprova l-miżuri, jissorveljahom u jista' jinżamm responsabbli meta l-kumpanija tikser ir-regoli. Il-membri tal-bord iridu jieħdu wkoll taħriġ dwar iċ-ċibersigurtà. L-att Pollakk jagħmel dan konkret: il-kap ta' entità essenzjali jew importanti jrid ilesti taħriġ darba f'kull sena kalendarja, u t-taħriġ irid jiġi ddokumentat.

Kemm iridu jiġu rrappurtati malajr l-inċidenti

Inċident sinifikanti huwa wieħed li kkawża, jew jista' jikkawża, tfixkil serju għas-servizz jew telf finanzjarju għall-kumpanija, jew ħsara konsiderevoli lil persuni jew negozji oħra. Għal dawn, NIS2 tistabbilixxi tliet passi:

• twissija bikrija fi żmien 24 siegħa minn meta wieħed isir konxju tiegħu, fejn jingħad jekk jidhirx li huwa attakk u jekk jistax jaffettwa pajjiżi oħra;
• notifika ta' inċident fi żmien 72 siegħa, b'valutazzjoni inizjali tas-severità u l-impatt;
• rapport finali fi żmien xahar minn dik in-notifika, li jkopri l-kawża u dak li sar dwaru.

Fil-Polonja dawn ir-rapporti jmorru lis-CSIRT rilevanti, u l-ħin jibda jgħodd mis-sejba. Erbgħa u għoxrin siegħa huma ftit. Il-kumpaniji li jilħqu dan it-terminu jiddeċiedu minn qabel min jiddikjara inċident, min iċempel lil min, u fejn jinsabu d-dettalji ta' kuntatt meta s-server tal-imejl ikun proprju dak li ma jaħdimx.

Pieni

Għall-ksur tar-regoli tas-sigurtà jew tar-rappurtar, id-direttiva tistabbilixxi limiti massimi ta' multi ta' mill-inqas:

• EUR 10 miljun jew 2% tad-dħul mill-bejgħ annwali totali dinji, skont liema jkun l-ogħla, għal entitajiet essenzjali;
• EUR 7 miljun jew 1.4% tad-dħul mill-bejgħ annwali totali dinji, skont liema jkun l-ogħla, għal entitajiet importanti.

Għal entitajiet essenzjali li jinjoraw l-ordnijiet, l-awtoritajiet jistgħu jmorru wkoll lil hinn minn hekk, inkluż li jitolbu lil qorti biex temporanjament tipprojbixxi lill-uffiċjal kap eżekuttiv milli jamministra l-kumpanija.

Il-Polonja tuża l-istess limiti massimi, b'multi minimi ta' PLN 20,000 għal entità essenzjali u PLN 15,000 għal waħda importanti, u sa PLN 100 miljun fejn ksur joħloq theddida serja, pereżempju għas-sikurezza pubblika. Il-kap tal-kumpanija jista' jiġi mmultat personalment, sa 300% tal-paga ta' kull xahar tiegħu. Hemm ukoll perjodu ta' grazzja: il-multi ordinarji għall-kumpaniji u l-maniġers tagħhom jistgħu jiġu imposti għall-ewwel darba biss sentejn wara li l-att daħal fis-seħħ, jiġifieri mit-3 ta' April 2028.

L-iskeda ta' żmien Pollakka

Jekk il-kumpanija tiegħek laħqet il-kriterji fit-3 ta' April 2026, dawn huma d-dati tiegħek:

It-tieqa tar-reġistrazzjoni tagħlaq nhar is-Sibt, 3 ta' Ottubru 2026. Kumpanija li tissodisfa l-kriterji aktar tard ikollha sitt xhur minn dakinhar biex tapplika. L-applikazzjoni titressaq b'mod elettroniku u tinkludi dikjarazzjoni mill-kap tal-kumpanija, magħmula taħt responsabbiltà kriminali, li d-dejta hija vera.

X'għandha tagħmel kumpanija tat-trasport issa

Jekk tinsab fil-kamp ta' applikazzjoni, il-lista ta' hawn fuq hija l-proġett tiegħek, u d-data tar-reġistrazzjoni hija din il-ġimgħa. Jekk m'intix, ix-xogħol utli huwa l-istess xogħol, fuq l-iskala tiegħek, għaliex huwa dak li l-klijenti tiegħek se jistaqsu dwaru:

• Ixgħel il-login b'żewġ fatturi għall-email, għas-servizzi bankarji, għat-TMS tiegħek u għal kwalunkwe portal tat-telematika. B'hekk password misruqa weħidha ma tkunx biżżejjed biex wieħed jidħol fis-sistema.
• Kun af min għandu aċċess għal xiex. Meta xi ħadd jitlaq, il-kontijiet tiegħu jingħalqu dakinhar stess, inklużi dawk kondiviżi.
• Ittestja rkupru. Backup li qatt ma rkuprajt huwa biss tama, mhux pjan.
• Ikteb pjan ta' inċidenti fuq paġna waħda. Min jiddeċiedi, min iċempel lill-assiguratur u lill-klijenti, u fejn jinżammu n-numri tat-telefon offline.
• Agħmel lista tal-fornituri tiegħek. Għal kull wieħed, x'dejta għandhom f'idejhom u kif tkompli topera mingħajrhom għal ġurnata.
• Żomm is-software aġġornat, u ddedika għoxrin minuta lill-uffiċċju dwar bidliet foloz fid-dettalji tal-ħlas u attachments suspettużi.

Xejn minn dan ma jeħtieġ konsulent. Dan kollu jgħinek twieġeb kwestjonarju tas-sigurtà mingħajr ma toqgħod taqta'.

Kif LiteTMS jappoġġja l-verifiki tal-katina tal-provvista tiegħek skont NIS2

Jekk il-klijenti tiegħek jinsabu fil-kamp ta' applikazzjoni, it-TMS tiegħek huwa parti mill-katina tal-provvista li huma għandhom jivverifikaw. Jekk tinsab fil-kamp ta' applikazzjoni int stess, huwa parti minn tiegħek. Ladarba NIS2 ma tiċċertifika l-ebda software, il-mistoqsija utli li għandek tagħmel lil kwalunkwe fornitur hija x'jista' juri. Hawnhekk hawn dak li LiteTMS jista' juri llum, b'rabta mal-miżuri elenkati hawn fuq.

• Id-dejta ta' kull kumpanija miżmuma għaliha. Id-dejta operazzjonali ta' kumpanija tgħix fid-database separata tagħha b'kont tad-database tagħha stess, mhux f'tabelli kondiviżi maġenb ir-rekords ta' klijenti oħra.
• Login b'diversi fatturi u kontroll tal-aċċess. Kull utent jista' jixgħel il-verifika f'żewġ stadji b'applikazzjoni tal-awtentikazzjoni jew b'kodiċijiet tal-SMS, u l-amministraturi jistgħu jaraw fil-lista tal-utenti min għandu din mixgħula. Ir-rwoli u l-permessi jiddeċiedu x'jista' jiftaħ kull persuna, u l-aċċess jista' jkun limitat għal fergħat magħżula.
• Login protett. Tentattivi falluti ripetuti jiġu mblukkati għal xi ħin, l-utenti jirċievu email meta l-kont tagħhom jidħol minn apparat ġdid, is-sessjonijiet jintemmu wara perjodu ta' inattività, u bidla fil-password toħroġ is-sessjonijiet l-oħra mis-sistema.
• Rekord ta' min għamel xiex. Avvenimenti ta' sigurtà bħal dħul fis-sistema, dħul fallut, bidliet fil-permessi u esportazzjonijiet ta' dejta jiġu rreġistrati f'log, u l-amministraturi bil-permess it-tajjeb jistgħu jirrevedu dak il-log fil-pannell tal-amministrazzjoni.
• Kriptaġġ. Il-konnessjonijiet huma kriptati, il-browsers jingħataw struzzjonijiet biex jirrifjutaw dawk mhux kriptati, u sigrieti sensittivi bħal ċwievet ta' żewġ fatturi u PINs tal-karti jinħażnu kriptati.
• Kontinwità u soluzzjoni ta' ħruġ. Il-backups huma awtomatizzati u jinżammu iżolati mis-sistema lajv, u kumpanija tista' titlob esportazzjoni tar-rekords tal-impjegati, vetturi, karrijiet u kuntratturi tagħha flimkien mal-fajls relatati. Ktibna dwar kif jaħdmu l-importazzjoni u l-esportazzjoni separatament.
• Ġestjoni tal-vulnerabbiltajiet. Kull skjerament iħaddem analiżi statika tal-kodiċi, testijiet awtomatizzati u verifika ta' libreriji ta' partijiet terzi kontra vulnerabbiltajiet magħrufa. L-aġġornamenti tad-dipendenzi jiġu mmonitorjati kuljum, il-kodiċi jiġi skannjat għal sigrieti li setgħu nixfru, u r-riċerkaturi jistgħu jirrappurtaw vulnerabbiltà privatament lil security@litetms.eu, kif ippubblikat fil-fajl security.txt tagħna.
• Impenji bil-miktub. Il-ftehim dwar l-ipproċessar tad-dejta tagħna jelenka l-miżuri tekniċi u organizzattivi ewlenin fl-anness tiegħu, isemmi s-sotto-proċessuri, jagħti avviż ta' mill-inqas 14-il jum qabel ma jibda wieħed ġdid, jippermetti verifika darba fis-sena, u jimpenjana li nirrappurtaw ksur ta' dejta personali mingħajr dewmien żejjed, bil-mira ta' avviż inizjali fi żmien 48 siegħa fejn ikun fattibbli. L-akkoljenza u l-ħażna ewlenin jinsabu fl-UE.

Dak huwa l-materjal li kwestjonarju tal-fornituri normalment jitlob, u huwa lest biex jingħadda. Jekk tixtieq tirrevedih mal-persuna li timla dawk il-kwestjonarji, jew tarah fuq waħda mill-operazzjonijiet tat-trasport tiegħek stess, ikkuntattjana u aħna nirranġaw dan.

Sorsi

• Id-Direttiva (UE) 2022/2555 (NIS2), EUR-Lex. Iċċekkjat fid-29 ta' Settembru 2026.
• Id-Direttiva NIS2: is-sigurtà tan-netwerks u tas-sistemi tal-informazzjoni, Il-Kummissjoni Ewropea. Iċċekkjat fid-29 ta' Settembru 2026.
• Il-Kummissjoni tressaq l-Irlanda, Spanja, Franza u n-Netherlands quddiem il-Qorti tal-Ġustizzja talli naqsu milli jittrasponu r-regoli dwar iċ-ċibersigurtà, Il-Kummissjoni Ewropea, Lulju 2026. Iċċekkjat fid-29 ta' Settembru 2026.
• L-Att tat-23 ta' Jannar 2026 li jemenda l-Att dwar is-Sistema Nazzjonali taċ-Ċibersigurtà, Dz.U. 2026 poz. 252, Dziennik Ustaw. Iċċekkjat fid-29 ta' Settembru 2026.
• Komunikat tal-Ministru tal-Affarijiet Diġitali dwar l-iskeda tar-reġistrazzjoni, Dz.Urz. MC 2026 poz. 7, gov.pl. Iċċekkjat fid-29 ta' Settembru 2026.
• Emenda tal-Att dwar is-Sistema Nazzjonali taċ-Ċibersigurtà, gov.pl. Iċċekkjat fid-29 ta' Settembru 2026.