פארוואס זענען דירעקטאָרן-באָרדס איצט גלייך פאַראַנטוואָרטלעך פֿאַר סייבער-זיכערהייט אונטער NIS 2?
אין 2024, שטייען אייראפעאישע דירעקטארן פאר א רעאליטעט וואס זיי קענען נישט דעלעגירן: אחריות פאר סייבער-זיכערהייט ליגט מער נישט באהאלטן אין טעכנישע באריכטן אדער אונטערגעשריבענע פראטאקאלן. אנשטאט, שטופט NIS 2 דירעקטע, פערזענליכע אחריות אויפן דירעקטאריום , פארלאנגענדיג זעבארע, באווייזבארע דיגיטאלע אויפזיכט. אלס א עלטערער פירער אדער נישט-עקזעקוטיוו, מוזט איר און אייערע קאלעגן אנפירן די ארגאניזאציע'ס דיגיטאלע ריזיקע אגענדע און פראדוצירן א באווייז-שפור וואס איבערצייגט אוידיטארן און רעגולאטארן פון אייער אקטיווער באטייליגונג.
פֿאַראַנטוואָרטלעכקייט איז שוין נישט קיין טשעקבאָקס - רעגולאַטאָרן ווילן זען קולטורעלע ענדערונגען אין האַרצן פֿון די באָרדרום.
דאָס איז נישט נאָר קאָנפאָרמאַנס טעאַטער. NIS 2 קערט איבער דעם פּאַסיוון מאָדעל וואָס האָט דערלויבט דירעקטאָרן-ראַטן צו "באַשטעטיקן און ווייטערגיין" - איצט, רעגולאַטאָרן הייבן אָן מיט דער הנחה פון פערזענלעכער דירעקטאָרן-פאַראַנטוואָרטלעכקייט , צילנדיק נישט נאָר אָפּעראַציאָנעלע חסרונות נאָר אויך באַווייַזן פון שוואַכער אויפזיכט , אַ מאַנגל פון באַדייטנדיקער אַרויסרופן, אָדער פּאַסיווער אַקסעפּטאַנס פון זיכערהייט ריזיקעס. אַרטיקל 20 מאַכט עס קלאָר: "באָרדן-ראַטן מוזן דאָקומענטירן אַן אוידיטאַבלע שפּור פון באַטייליקונג, באַשלוסן און לערנען." דורכפאַל צו טאָן דאָס שטעלט אויס סיי די פירמע און סיי דירעקטאָרן - לויט נאָמען - צו סאַנקציעס.
וואָס איז "אַקטיווע באַטייליקונג" פֿאַר דירעקטאָרן?
רעגולאַטאָרן פֿאַרלאָזן זיך מער נישט אויף זכרונות אָדער אַלגעמיינע יערלעכע דעקלאַראַציעס - זיי ערוואַרטן דעטאַלירטע באַווײַזן . האָט יעדער דירעקטאָר פֿאַרענדיקט פּראַקטישע סייבער ריזיקאָ טרענירונג , באַטייליקט זיך אין שליסל בריפינגז, אויסגעפֿאָרשט ריזיקעס, אונטערגעשריבן עכטע אינצידענט רעאַקציעס , און פֿראַגע פאַרוואַלטונג? קענט איר אויפֿדעקן לאָגס, לערנען סערטיפֿיקאַטן, אַנאָטאַציעס, און אינצידענטן וואָס ווײַזן נישט בלויז אײַער בייַזײַן, נאָר אײַער באַדײַטנדיקע אַרויסרופֿונג און שטיצע?
יעדע דעבאַטע, מחלוקת און באַשלוס לאָזט איצט איבער אַ דיגיטאַלן פינגער-אָפּדרוק. רעגולאַטאָרן ערוואַרטן עס צו געפֿינען - באַלד.
רעגולאַטאָרישע ערוואַרטונגען קומען פֿון באָרדרום דורכפֿאַלן
די רעזשים איז נישט ארויסגעקומען פון טעאריע: מאל נאך מאל, האבן כעדליין-געכאפט דאטן-בריטשעס אויפגעדעקט באארדס וואס זענען געווען אפגעזונדערט אדער נישט באוואוסטזיניק ביז נאך דער קריזיס. באשטימטע דירעקטארן ווערן יעצט געהאלטן פאראנטווארטלעך און, אין געוויסע פעלער, עפנטלעך אויסגעצייכנט אלס שוואכע פארבינדונגען . די לעקציע: האבן טעכנישע קאנטראלן איז נישט גענוג אויב באארדרום-אינטערעס איז נישטא אדער נישט באווייזבאר.
דער סטאַנדאַרט: עווידענס-באַזירטע באָרדרום פירערשאַפט
היינט, איז עס נישט וואָס איר פילט אָדער גלויבט וועגן אייער אויפזיכט. עס איז וואָס איר קענט ווייַזן - אָדיטאָרס און רעגולאַטאָרן פאָדערן איצט עכטע, אַנאָטירטע, קאָנטינויִערלעכע לאָגס וואָס באַווייַזן אַז דער באָרד האָט איבערגעקוקט סייבער ריזיקעס, אויסגעפאָרשט שוואַכקייטן, ארויסגעגעבן קלאָרע אויטאָריזאַציעס, און געלערנט פון צוריקשטויסן.
עפֿנט אייער לעצט יאָר פֿון דירעקטאָרן־ראַט־לאָגס: קענט איר, אָן קיין צווייפֿל, צוגעבן יעדע קריטישע באַשלוס און ריזיקע־אַרויסרוף צו אַ צייטשטעמפּל און אַ דירעקטאָרן־נאָמען? אויב נישט, מאַכט NIS 2 אייך אַ ציל.
ספר אַ דעמאָוואָס מוזן דירעקטאָרן איצט דאָקומענטירן פֿאַר אָדיטאָרס - און וווּ באָרדס זענען געוויינטלעך נישט צופֿרידן
NIS 2 האט באשאפן א לעגאלע און רעפוטאציאנעלע "באווייז-גאפ": דער חילוק צווישן דערקלערטע אויפזיכט און וואס אייער דיגיטאלע אוידיט-טרייל ווייזט טאקע. רעגולאטארן, אוידיטארן, און אפילו זשורנאליסטן וועלן טעסטן יענעם גאפ, שטראףנדיג פעלנדיקע, ריסייקלטע, אדער אלגעמיינע באווייזן . סטאטישע פראטאקאלן און ברייטע באשטעטיגונגען זענען פשוט נישט גענוג.
רעגולאַטאָרן שעצן אַ קורצע, דעטאַלירטע און רעאַלע דירעקטאָרן-ראַט אַרויסרופן איבער בלעטער פון אומקלאָרע פּראָטאָקאָלן.
וואו ברעטער ווערן אויסגעשטעלט: פערזענלעכע ריזיקע טשעקליסט
1. קוואַרטאַלע סייבער ריזיקאָ איבערבליקן
מען ערוואַרט פֿון אײַך צו האַלטן – מינדסטנס – קוואַרטאַלע סייבער איבערבליקן , מיט יעדן דירעקטאָרס אונטערשריפֿט קלאָר צייט-געשטעמפּלט און רעגיסטרירט. אונטערשרײַבט אײַער סטעיטמענט פֿון אַפּליקאַביליטי מיט לעבעדיגע רעקאָרדס וואָס ווײַזן וואָס איז דיסקוטירט געוואָרן און – וויכטיק – וואָס איז עסקאַלירט אָדער אָפּגעוואָרפֿן געוואָרן.
2. א רעקארד פון אן עכטער באארדרום אויספֿאָדערונג
מינוטן זענען שוין נישט גענוג אויב זיי זאגן נאר "באשטעטיקט און איבערגעקוקט". אמתע פראגעס, מחלוקתן, לערן-פונקטן, און ווייטערדיגע טריט דארפן דאקומענטאציע - קורצע נאטיצן וואס ווייזן א באטייליגונג און שוועריקייטן-סקור העכער ווי די בלאט-צייל.
3. אינצידענט עסקאַלאַציע, אַסיינמאַנט, און צייטפּלאַן
ווען אַן ערנסטער אינצידענט פּאַסירט, מוז אייער דיגיטאַלער שפּור רעקאָרדירן וועלכע דירעקטאָרן זענען געווען באַשעפטיקט, די אַקציעס וואָס זענען גענומען געוואָרן, און באַווייַזן פון קאָנפאָרמאַטי מיט רעגולאַטאָרישע אָנזאָג פֿענצטער (24/72 שעה). רעטראָאַקטיווע דערהייַנטיקונגען אָדער נישט-אונטערגעשריבענע באַשטעטיקונגען זענען ריזיקאָ סיגנאַלן.
4. דירעקטאָר טראַינינג לאָג
רעגולאַטאָרן בעטן כסדר צו זען יחידישע – נישט נאָר שטאב-ברייטע – סייבער לערנונג רעקאָרדס פֿאַר יעדן דירעקטאָר, יאָר-אויף-יאָר. לעכער ווערן אָנגעוויזן, און נאָככאַפּ רעקאָרדס ווערן באַהאַנדלט מיט סקעפּטיציזם.
5. צושטעל קייט איבערבליק: באטייליקונג פון דירעקטאָרן-ראט
"סאַפּלייער טשעקס ווערן געטאָן דורך פּראָקורמענט" איז נישט מער פאַרטיידיקבאר. סאַפּליי טשיין ריזיקאָ רעצענזיעס מוזן דערשייַנען אין באָרד רעקאָרדס; די לאָגס זאָלן ענטפֿערן: ווער איז געווען אָנטיילנעמער, וואָס איז דיסקוטירט אָדער עסאַקאַלירט געוואָרן, וואָס פֿאַר פֿאַרריכטונג איז באַפֿוילן געוואָרן.
6. אויסמיידן די "גומע-שטעמפּל" טראַפּ
אויב אַלע אייערע רעקאָרדס ווײַזן אָן איז "באַשטעטיקט דורך דעם באָרד ווי פאָרגעשטעלט", נעמען רעגולאַטאָרן אָן אַז זיי זענען פּאַסיוו קאָנפאָרמאַטי - און דאָס ווערט באַשטראָפט.
שנעלע זעלבסט-קאָנטראָל: נעמט אַ ראַנדאָם קוואַרטאַל'ס דירעקטאָרן-ראַט פּראָטאָקאָלן - וואָלט אַן אומאָפּהענגיקער אוידיטאָר גלויבן אַז דער דירעקטאָרן-ראַט האָט געפֿירט, אָדער געשטעמפּלט, אייער אָרגאַניזאַציע'ס רעאַקציע צו סייבער ריזיקע?
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
ווי דירעקטאָרן-באָרדס קענען בויען "אויפֿזיכט-גרייט" דיגיטאַלע אויפֿזיכט
די נייע רעגולאַטאָרישע שפּיל איז קאָנטינויִערלעך, נישט יערלעך. וואַרטן ביזן אוידיט אָדער אויספאָרשונג צו זאַמלען באַווײַזן מיינט אַז איר האָט שוין פאַרלוירן דעם מייַלע - און מעגלעך דעם רעגולאַטאָרישן אַרגומענט. אוידיט-פאַרטיידיקבארע אויפזיכט ווערט דערגרייכט דורך איינפֿלאַנצן סיסטעמען וואָס דאָקומענטירן אויפזיכט נאַטור ווי עס פּאַסירט, נישט וואָכן אָדער חדשים שפּעטער.
יעדע באַשלוס פֿונעם דירעקטאָרן-ראַט וואָס ווערט היינט רעגיסטרירט איז אַ שילד קעגן מאָרגנדיקע פֿאַראַנטוואָרטלעכקייטן.
די פינף זיילן פון אוידיט-גרייט באארדרום באווייזן
- קוואַרטאַל אונטערגעשריבענע דערקלערונג פון אַפּליקאַביליטי: יעדע איבערבליק, דערהייַנטיקונג און אונטערשרייבונג איז צוגעפאסט צו באשטימטע דירעקטאָרן.
- לעבעדיגע אנאטירטע מינוטן: דאקומענטירן קלארע אַרויסרופן, דיסענט, אנוועזנהייט, און ווייטערדיקע טריט.
- צושטעל קייט ריזיקע אוידיטס: אָפטקייט, באַטייליקטע, רעמעדיאַציע, און סטאַטוס רעגיסטרירט יעדע פּעריאָדע.
- אינצידענט רעאַקציע אוידיט טרייל: עסקאַלאַציע לאָגס מיט צייטפּלאַן, דירעקטאָר אַסיינמאַנט, און רעזולטאַטן שילדערן באַווייַז צו קאַמפּליאַנס.
- דירעקטאָר סייבער טראַינינג רעקאָרדס: יחידישע, יערליך דערהייַנטיקטע סערטיפיקאַטן און רעקאָרדס.
סאָפיסטיקירטע פּלאַטפאָרמעס - נישט סטאַטישע טעקעס אדער פּראָיעקט טעקעס - איצט אויטאָמאַטיזירן דערמאָנונגען, צענטראַליזירן דיגיטאַלע לאָגס, און פּראָדוצירן באַווייַזן אויף פאָדערונג.
א צעטיילטער אוידיט רעקארד איז נישט נאר אומבאַקוועם - עס איז א רעגולאַטאָרישע דורכפאַל.
פּלאַטפאָרמע מאַכט: אויטאָמאַטישע, אומענדערלעכע אוידיט לאָגס
אויטאמאטישע, נאר-לייענען לאגס זיכערן אז די דירעקטארן-פירמעס'ס אריינמישונגען זענען נאכפאלגלעך, אומענדערלעך, און צוטריטלעך אויף פארלאנג, וואס פארמיידט קריגערייען איבער ווער האט וואס געטאן, ווען. וואו גרויס-איינפלוס דאטן איז פארשפרייט, אדער קען ווערן געענדערט נאכדעם, בלייבן דירעקטארן אויסגעשטעלט.
צי אייער איצטיקער צוגאַנג לאָזט יעדן דירעקטאָר עקספּאָרטירן די באַווייזן מיט איין קליק? אויב נישט, איז די צייט צו פֿאַרריכטן דעם חסרון איצט.
אוידיט-גרייט באווייז: פון ריזיקע טריגערס ביז באווייז לאגס
רעגולאַטאָרן וועלן נישט זיין אימפּרעסירט דורך קעסטל-אָפּצייכענען אָדער דיקע, אומלייענבארע לאָגס. וואָס זיי זוכן איז שפּורבאַרקייט צווישן יעדן באַטייַטיקן געשעעניש, די דיסקוטירטע ריזיקעס, קאָנטראָל ענדערונגען, און קלאָרע באַווייַזן פון דירעקטאָרן באַטייליקונג.
ווען יעדע באַשלוס פֿון דער דירעקטאָרן-ראַט לאָזט איבער אַן אומגעבראָכענע קייט פֿון אַקציעס, ריזיקעס און פֿאַרריכטנדיקע טריט, פֿאַרקלענערט זיך די פֿאַראַנטוואָרטלעכקייט פֿון די אויטאָרן און די צוטרוי פֿון דער דירעקטאָרן-ראַט וואַקסט.
אַנאַטאָמיע פון אַ דיגיטאַלער טרעיסאַביליטי סיסטעם
- קאָנסאָלידירטע באָרד דאַשבאָרד: נעמט צוזאַמען באריכטן, הסכמה, טרענירונג, אינצידענט לאָגס.
- אַנאָטאַציע און באַטייליקונג רעקאָרדס: דאָקומענטירט שוועריקייטן, פֿראַגעס, לערנען, און עסאַקאַלאַציע (נישט נאָר "פּרעזענטירט און באַשטעטיקט").
- לאקאלע קאמפלייענס פֿאָרמאַטירונג: קאָנטראָלירן טריילז מוז זיך צופּאַסן צו נאַציאָנאַלע און אויך אי־יו סטאַנדאַרדן.
- שטענדיקע אוידיט לאגס: באווייז פון קאנטינעואיטעט און קאנסיסטענץ, נישט נאר איין-מאלדיגע געשעענישן.
- פארמאכטע באווייז-לעכער: קלאָרע, פונקט-צו-פונט פֿאַרבינדונג צווישן יעדן ריזיקע, ברעט אַקציע, און רעגיסטרירטע באַווייַז.
דיגיטאַלע טרעיסאַביליטי טאַבעלע
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| וואָרענונג וועגן פֿאַרקויפֿער בריטש | צושטעל קייט מאַפּט | A.5.21 (סאַפּלייער ריזיקע) | פּראָטאָקאָלן: באָרד איבערבליק רעקאָרדירט, צייטגעשטעמפּלט |
| 24 שעה אינצידענט ווארענונג | עסקאַלאַציע טריגער | א.5.26 (ינסידענט ענטפער) | עסקאַלאַציע אימעיל, אינצידענט לאָג פּאָזיציע |
| קוואַרטאַל איבערבליק | פּאָליטיק/SoA דערהייַנטיקונג | A.5.1 (ISMS פּאָליטיקס) | סאָאַ אונטערגעשריבן דורך דירעקטאָרן, צייטגעשטעמפּלט |
| פישינג טעסט דורכפאל | טרענירונג עקספּאָוזשער | A.6.3 (באוואוסטזיין/טרענירונג) | באָרד טראַינינג אָנוועזנהייט לאָג, סערטיפיקאַט צוריקקריגן |
דיגיטאַלע טרעיסאַביליטי מיינט אַז יעדע סובסטאַנציעלע באַטייליקונג מיטן דירעקטאָרן-ראַט שאַפט אַ שפּור: עכט, פריש, און צוגעפּאַסט צו ביידע אייערע פּאָליטיק און רעגולאַטאָרישע באַדערפענישן. אויב עטלעכע אַקציעס פּאַסירן נאָך דורך אינפאָרמעלע שמועסן אָדער אימעיל, איז איצט די צייט צו פאַרמאַכן דעם ריס.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
די קאנסעקווענצן: שטראָפן, פּיטפאָלז, און פארוואס דירעקטאָרן "דורכפאַלן" NIS 2
דירעקטאָרן שטייען נישט נאָר פֿאַר רעגולאַטאָרישע קנסות, נאָר אויך פֿאַר יאָרן פֿון רעפּוטאַציע־שאָדן פֿאַר פֿאַרלעצונגען אַזוי פּשוט ווי שפּעטע מעלדונגען אָדער אומגלייכע רעקאָרדס.
איך האָב נישט געוואוסט אַז אויסגעשטאָרבן - נישטאָ קיין אָדער צעבראָכענע באַווײַזן מיינט אַן אומפֿאַרמינדערטע ריזיקע.
קלאַסישע פּיטפאָלז - און ווי צו עלימינירן זיי
- פארפעלטע אדער שפעטע אינצידענט נאטיצן: דאָס זײַנען אינסטאַנט דורכפאַל אין קאָנפאָרמאַנסs-טיימד לאָגס זענען די בעסטע פאַרטיידיקונג.
- לעכער אין דירעקטאָר טראַינינג אָדער סאַפּלייער באריכטן: רעגולאַטאָרן ווילן זען באָרד לערנען ווי אַ רוטין און צושטעלן קייט אוידיטס ווי איינגעווארצלט, נישט ספאראדיש.
- "שטאַרקע אינפֿאָרמאַציע טעכנאָלאָגיע, שוואַכע אוידיט לאָגס": פילע ברעטער האבן טאלאנטירטע זיכערהייט טימז, אבער אויב לאגס און באווייזן זענען דין, איז די פֿאַראַנטוואָרטלעכקייט פּערזענלעך.
- דירעקטאָר-ספּעציפֿישע רעזולטאַטן: עפנטלעכע אחריות וואקסט - גערופענע דירעקטאָרן מיט פעלנדיקע לאָגס זענען אין העכסטן ריזיקע.
- יערלעך קעגן אנגייענדיקע באווייזן: "איינמאל א יאר" איבערבליקן אדער באטש אוידיטס זענען איצט רויטע פאן.
מאָמענטבילד: ריזיקע-שטראָף-רעמעדיאַציע טאַבעלע
| צינגל | שטראָף ריזיקירן | רעמעדיאַטיאָן | פארלאנגט זאָגן |
|---|---|---|---|
| פארפעלטע אינצידענט מעלדונג | רעגולאַטאָרישע קנס | רעאַל-צייט אַסיינמאַנט לאָג | צייט-געשטעמפּלטע אָנזאָג רעזולטאַט |
| ברעט טרענירונג גאַפּ | פּי־אַר/רעפּוטאַציע | רוטינע, פּלאַנירטע ציקלען | טרענירונג רעקאָרדס, דאַטע-געשטעמפּלט |
| סאַפּלייער באריכטן איבערשפּרינגען | דורכפאַל פון אוידיט | פּעריִאָדישע, רעקאָרדירטע דיו דילידזשענס | אנוועזנהייט + רעזולטאט רעקארדס |
| ליידיגע ברעט מינוטן | עפנטלעכע צענזור | אַנאָטירטע אַרויסרופן, אַקציעס | עכטע דעבאַטע לאָגס, לערן אויסצוגן |
רעגולאַטאָרן און אוידיטאָרן וועלן נעמען מוסטערן פון יעדן פּעריאָד פון רעקאָרדס. אויב די באַווייַז קייט איז ליידיק, צעשפּרייט, אָדער אַמביגיואַס, זענען קנסות און עפנטלעכע פֿאַראַנטוואָרטלעכקייט מסתּמא.
ISO 27001:2022 אלס די באארד אַקאַונטאַביליטי באַזעלינע אונטער NIS 2
א מאָדערנער ISMS נעמט זיין שטאַרקייט פֿון דער ISO 27001 :2022 ראַם - וואָס, ווען ריכטיק אָפּעראַציאָנעל, דינט ווי אַ שילד פֿאַר די באָרדרום. צופּאַסן אָדאַץ, SoA באַשטעטיקונגען, אינצידענט לאָגס, און סאַפּלייער ריזיקירן אַסעסמאַנץ מיט דעם סטאַנדאַרט הייבט אייער גרייטקייט פֿון יערלעכער פּאַניק צו קאָנטינויִערלעכער קאָמפּעטענץ.
א לעבעדיקע ISMS סיגנאלירט נישט קאמפלייענס - עס באווייזט עכטע, איבערחזרנדיקע דירעקטאריום קאנטראל אין דער שפראך וואס רעגולאטארן ווילן.
ISO 27001:2022-NIS 2 באָרדרום גרייטקייט טאַבעלע
| באָרד ערוואַרטונג | ISMS.online אפעראציאנאליזאציע | ISO 27001 / אַנעקס A רעפערענץ |
|---|---|---|
| קוואַרטאַלע סייבער באריכטן | אויטאָמאַטיש-געפּלאַנטע איבערבליק און לאָגינג | קל. 6.1.3, 9.3, A.5.7 |
| טרעיסאַבאַל פּאָליטיק האַסקאָמע | SoA אונטערשריפט וואָרקפלאָו, צייטגעשטעמפּלט | קל. 5.2, 8.1, A.5.1 |
| אינצידענט עסקאַלירונג/אייגנטום | ענטפער פּראָטאָקאָלן, אַסיינמאַנט לאָגס | קל. 8.2, A.5.26 |
| באַווײַזן פֿון סאַפּלייער דילייגאַנס | סאַפּלייער לאָגס און ריזיקאָ באריכטן | A.5.19–A.5.21 |
| דירעקטאָר טראַינינג רעקאָרדס | טרענירונג דערמאָנונגען, אנוועזנהייט לאָגס | A.6.3, קל. 7.2 |
יעדע אייגנשאַפט אין אַן עפעקטיוון ISMS ניט נאָר טרעפט די קלאָז, נאָר גיט אויך שנעלע, עקספּאָרטירבארע באַווייזן וואָס פֿאַרבינדט די אַקציעס פון אייער דירעקטאָרן-ראַט מיט די קאָנטראָלס.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
ווי ISMS.online וואפן דירעקטארן פאר די NIS 2 אחריות תקופה
א שטאַרקע ISMS פּלאַטפאָרמע טראַנספאָרמירט קאָנפאָרמאַנס פון אַ קעסטל-טשעקינג געניטונג צו אַ לעבעדיקן גאַווערנאַנס און פירערשאַפט מייַלע.
שלעפּן-און-פאַלן באַווײַזן און איין-קליק אוידיט לאָגס זיכערן נישט נאָר אײַער קאָנפאָרמאַטי - זיי באַשיצן אײַער פירערשאַפט.
פינף ISMS.online פֿעיִטשערז וואָס געבן מעגלעכקייט פֿאַר באָרד פֿירערשאַפֿט
- ברעט-גרייט דאַשבאָרד: גלייך וויזואַליזירט באַשטעטיקונגען, ריזיקאָ איבערבליקן, און אינצידענט לאָגס - יעדער איינער עקספּאָרטירבאר אין סעקונדעס פֿאַר אָדיטאָרס און סטייקהאָולדערז.
- אויטאָמאַטישע פּראָמפּטאַציע: דערמאָנונגען פֿאַר טריינינג, איבערבליק, רעאַקציע-טרייבנדיק פּראָאַקטיווע העסקעם.
- מולטי-פרעמווערק מאַפּינג: NIS 2, ISO 27001, UK NIS, DORA-ISMS.online מאַפּט לאָגס און באַריכטן צו קייפל רעגולאַטאָרישע רעקווירעמענץ.
- יממוטאַבאַל עווידענסע קייט: נישט-רעדאַקטירבארע, צייט-געשטעמפּלטע לאָגס פֿאַר יעדער קריטישער אַקציע.
- אינסטאַנט אוידיט עקספּאָרט: דערקלערונג פון אַפּליקאַביליטי, ריזיקאָ לאָגס, אַרויסרופן פֿראַגעס, אַפּרווואַלז-באָרד-מאַפּט און גרייט פֿאַר רעגולאַטאָרישער דורכקוק.
באָרדרום פירערשאַפט אין אַ NIS 2 וועלט ווערט געמאָסטן נישט לויט מיינונגען אדער דערפאַרונג, נאָר לויט דער קוואַליטעט, קלאַרקייט און צוטריטלעכקייט פון אייערע קאָנפאָרמאַנס באַווייזן.
פרעגט זיך: ווי שנעל קען אייער דירעקטאָרן-ראט צוריקקריגן און פאָרשטעלן זיין אויפזיכט-שפור? אויב עס נעמט מער ווי אַ פּאָר קליקן, איז אייער ענטפער רעגולאַציע, נישט גרייטקייט.
אַקציע פּלאַן: זיכערע דירעקטאָרן-ראט פֿאַראַנטוואָרטלעכקייט פֿאַר NIS 2 מיט ISMS.online
די טראַנספאָרמאַציע פון דירעקטאָרן-פירמע פֿאַראַנטוואָרטלעכקייט אין דירעקטאָרן-פירמע קאַפּיטאַל איז ביידע דרינגלעך און דערגרייכלעך. NIS 2 רעגולאַציעס זענען איצט לעבעדיק און גרייט פֿאַר אוידיט , און דירעקטאָרן-פירמעס וואָס פֿעלן אַ קאָנסאָלידירטן, באַווײַזבאַרן פּראָצעס ריזיקירן ניט בלויז קנסות, נאָר אויך לאַנג-דויערנדיקע שאָדן צו זייער רעפּוטאַציע.
קוקט איבער אייערע דיגיטאַלע באַווייזן איצט: זענען קוואַרטאַלע ריזיקאָ איבערבליקן, יחיד דירעקטאָר טראַינינג לאָגס, סאַפּלייער אַסעסמאַנץ, און אינצידענט עסאַקאַליישאַנז אַלע מאַפּט, אונטערגעשריבן, און עקספּאָרטאַבאַל? אויב נישט, גייט גלייך - סיסטעמען ווי ISMS.online זענען אַרכיטעקטורירט צו בריקן דעם ריס און פאַרוואַנדלען עקסעקוטיוו דייַגעס אין באָרדרום פירערשאַפט.
פֿאָדערט יעדן דירעקטאָר צו קאָנטראָלירן: קען איך נאָכפֿאָלגן מײַן לעצטע סייבער־באַשלוס צו אַן עכטן, צײַט־געשטעמפּלטן לאָג? אויב נישט, איז דער דירעקטאָרן־ראַט שוואַך.
מאַכט אוידיט גרייטקייט אייער ירושה, נישט אייער פֿאַראַנטוואָרטלעכקייט. ISMS.online גיט יעדן דירעקטאָר די מעגלעכקייט צו פירן - טראַנספאָרמירן באַווייַז אין שוץ, קאָנפאָרמאַנס אין קאַפּיטאַל, און רעגולאַטאָרישע ריזיקע אין בלייַביק צוטרוי.
אָפּלייקענונג: דער אַרטיקל איז פּראַקטישע גיידאַנס, נישט פֿאָרמעלע לעגאַלע עצה. באַראַט זיך מיט אַן עקסטערנעם אַדוואָקאַט פֿאַר פּערזענלעכע רעקאָמענדאַציעס אין אייער יוריסדיקציע.
אָפֿט געשטעלטע פֿראגן
וואָסערע נייע לעגאַלע פֿאַרפֿליכטונגען שטייען באָרדס אַנטקעגן אונטער NIS 2, און פֿאַרוואָס איז פּאַסיווע השגחה פֿאַרעלטערט?
NIS 2 רידיפיינד באָרד אַקאַונטאַביליטי , מאכן דירעקטאָרן פּערזענלעך פאַראַנטוואָרטלעך פֿאַר סייבער ריזיקירן גאַווערנאַנס - אַקטיוו השגחה איז איצט אַ דירעקטאָרן 'ס לעגאַל פליכט, נישט אַן אָפּציאָנעל העפלעכקייט. אונטער דעם רעזשים, מוזן באָרדס טאָן פיל מער ווי דעלעגירן סייבער-זיכערהייט צו IT; זיי זענען פארלאנגט צו פירן, פרעגן, און פאָרמאַל באַשטעטיקן ריזיקירן, מיט יעדן שריט געשטיצט דורך שפּוראַבאַל זאָגן. דירעקטאָרן שטייען פֿאַר דירעקט ויסשטעלן צו קנסות, רעגולאַטאָרי פאַרבאָטן, און עפנטלעך צענזור אויב זיי קענען נישט פֿאַרטיידיקן זייער רעקאָרד פון באַטייליקונג - אפילו אין אָרגאַניזאַציעס מיט שטאַרק טעכניש קאָנטראָלס. די טעג פון "טיק-די-באָקס" גאַווערנאַנס זענען פֿאַרביי: פאַקטיש, אָנגאָינג באַטייליקונג איז מאַנדייטיד און קענען זיין סקרוטשט אין קיין פונט.
דירעקטאָרן-ראטעס שטייען איצט אַקסל צו אַקסל מיט CISOs אויף דער סייבער פראָנט ליניע - אויפזיכט אויף פּאַפּיר איז נישט קיין שוץ אין פּראַקסיס.
פּאַסיווע אונטערשרײַבונג איז מער נישט קיין שילד. רעגולאַטאָרן קאָנצענטרירן זיך אויף זיצונג־לאָגן, פֿראַגעס פֿון דירעקטאָרן, אונטערשרײַבונגען פֿון מיניסטערן, און די פאַקטישע לערנען וואָס באַשלוס־נעמער נעמען אָן. די ערוואַרטונג: דירעקטאָרן ווײַזן לעבעדיקע באַוואוסטזײַן, אַרויסרופן ריזיקאָ־אַסאַמשאַנז, און באַווײַזן דעבאַטן מיט פּראָטאָקאָלן וואָס ווײַזן באַטייליקונג – נישט נאָר די רעזולטאַטן פֿון אַ שטימע. ווען עס פּאַסירן בריכן אָדער רעגולאַטאָרישע איבערבליקן, שטעלן גאַפּס אין דירעקטאָרן־באַטייליקונג מענטשן אויס צו סאַנקציעס, אָבער זיי אויך אונטערדריקן דאָס צוטרוי מיט קליענטן, פּאַרטנערס און אינוועסטאָרן.
וועלכע דירעקטאָריום אַקציעס און דאָקומענטן זענען די וויכטיקסטע פֿאַר NIS 2 אוידיט און רעגולאַטאָרישע באַווייַזן?
אוידיטאָרן דאַרפן אַ "לעבעדיקן שפּור" פון דירעקטאָרן-ראַט באַטייליקונג. רעגולאַטאָרישע קאָנטראָל קאָנצענטרירט זיך איצט אויף אַ שטאַפּל פון קאָנקרעטע אַרטיפאַקציעס:
- פּראָטאָקאָלן פֿון דירעקטאָרן־ראַט: וואָס רעקאָרדירן דירעקטאָרן'ס אנוועזנהייט, אַקטיווע באַטייליקונג, אָפּאָזיציע, און סייבער ריזיקאָ דעבאַטע.
- אונטערגעשריבענע סטעיטמענטס פון אַפּליקאַביליטי (SoA): מאַפּט צו באָרד-ריוויוד ריזיקירן באַהאַנדלונג אַקשאַנז.
- אינצידענט עסקאַלאַציע רעקאָרדס: -באַנעמען וועלכע דירעקטאָרן האָבן אָפּגעקוקט פּריאָריטעט געשעענישן, מיט צייט-געשטעמפּלטע אַקציעס (ספּעציעל אונטער 24/72-שעה אָנזאָג פֿענצטער).
- יערלעכע סייבער ריזיקע טרענירונג לאגס: -באַווייַזן אַז יעדער דירעקטאָר האָט זיך באַטייליקט, פֿאַרענדיקט און פֿאַרשטאַנען די אָנווענדלעכע אינהאַלט.
- סאַפּלייער און וואָלקן פּראָקורעמענט דילידזשאַנס לאָגס: איינגעווארצלט און פּראָטאָקאָלן אויף באָרד־לעוועל.
אויב עפעס א "לינק" אין דעם קייט פעלט - פון אן איבערגעלאזטן טרענירונג רעקארד ביז א פראטאקול איינטראג וואס ווייזט נישט קיין ריזיקע דיסקוסיע - ווערן דירעקטארן געזען ווי נישט באטייליקט, ריזיקירנדיג קנסות, פארבאטן, אדער נעמען פון נעמען אין עפנטלעכע באריכטן.
באַווייַז פֿון פּראָצעס איז וויכטיק - נישט נאָר אַ טשעקמאַרק בײַם סוף פֿון יאָר, נאָר אַ קענטיקע, אומגעבראָכענע ליניע פֿון באַטייליקונג.
NIS 2 באָרדרום עווידענס סטאַק
| פארלאנגטע באווייז | דאַקיומענטאַד עווידענסע | ISO 27001 אַנקער |
|---|---|---|
| דירעקטאָר באַטייליקונג | פּראָטאָקאָלן פֿון דירעקטאָרן-ראַט, אנוועזנהייט | קסנומקס, קסנומקס |
| ריזיקע/קאנטראל אונטערשריפט | אונטערגעשריבענע סאָאַ, ריזיקע איבערבליק | A.5.1, A.5.19, 9.3 |
| אינצידענט עסקאַלירונג | אינצידענט לאָג, עסקאַלאַציע | א.5.25, א.5.26 |
| סאַפּלייער/וואָלקן איבערבליק | דיו דילידזשענס לאָגס, מינוטן | א.5.20, א.5.21 |
| דירעקטאָר טריינינג | סערטיפיקאַטן, טריינינג לאָג | A.6.3 |
ווי קענען דירעקטאָרן-ראטעס דערגרייכן NIS 2 "פּרוף-גרייטקייט" אָן צו איבערוועלטיגן דירעקטאָרן?
עפעקטיווע באָרדס אָפּעראַציאָנאַליזירן קאָנפאָרמאַנס מיט דיגיטאַלע וואָרקפלאָוז - עמבעדדינג עס אין טעגלעך רוטינז אַנשטאָט אפגעזונדערטע פייער דרילז. ניצן ISMS-אַליינד מכשירים, דירעקטאָרן אָטאַמייט אָפּשאַצונג ציקלען, כאַפּן אָנטייל טייקעף, און שאַפֿן עקספּאָרטאַבאַל אָדיט לאָגס וואָס דערהייַנטיקן מיט יעדער סיינינג-אָף אָדער ריזיקירן אָפּשאַצונג. אויטאָמאַטיש דערמאָנונגען רעדוצירן פאַרפעלט באַווייַזן; צייטסטאַמפּינג און אַרכיווינג עלימינירן די ריזיקירן פון פאַרפאַלענע אַפּרווואַלז. דעם צוגאַנג אַלאַוז באָרד מיטגלידער צו צוגרייטן פֿאַר אָדיץ אָדער ויספאָרשונגען אָן לעצטע-מינוט כאַאָס - צוריקקריגן אַלע שטיצנדיק דאָקומענטן (ינסידענטן, פּראָטאָקאָלן, SoA, טריינינג באַשטעטיקונג) אין מינוטן.
דירעקטאָרן וואָס באַהאַנדלען קאָנפאָרמאַנס ווי אַ רוטינע בויען ווידערשטאַנד; די וואָס זוכן באַווייזן זענען שטענדיק אין דער דעפענסיווע.
ביישפּיל פּראַקטיקעס אַרייַננעמען:
- קוואַרטאַלן הייבן זיך אָן מיט אַ שטייענדיקן סייבער ריזיקאָ אַגענדאַ פּונקט; פּראָטאָקאָלן און SoA באַשטעטיקונגען ווערן אונטערגעשריבן אויף דער פּלאַטפאָרמע.
- איי-טי אינצידענטן העכער א שוועל ברענגען ארויס וואָרקפלאָו אַלערץ, לאָגינג דירעקטאָר עסקאַלאַציע און ענטפער פֿאַר 24/72 שעה קאָנפאָרמאַנס.
- אויטאָמאַטישע יערלעכע טרענינג דערמאָנונגען פּלאַן, רעקאָרד, און סערטיפיקאַט דירעקטאָר קאַמפּלישאַן - אַלע בנימצא פֿאַר רעגע עקספּאָרט.
דירעקטאָרן-באָרדס זאָלן רוטינמעסיק "אָדיטירן זייער אָדיט": קענט איר דאַונלאָודן יעדע מינוט, אונטערשרייבונג, אינצידענט איבערבליק, און טריינינג סערטיפיקאַט - פּער דירעקטאָר - אויף באַפֿעל?
וואָסערע ווארענונג סימנים ווײַזן אויף באָרד פּאַסיוויטעט אָדער נישט-קאָנפאָרמאַנס אונטער NIS 2?
רעגולאַטאָרן זענען געוואָרן גוט אין דערקענען דיסטראַקשאַן פּאַטערנז, ניצנדיק סאַטאַלע אָבער אומפאַרמיידלעכע "צייכנס":
- פּראָטאָקאָלן וואָס ווײַזן בלויז איינשטימיגע הסכמה, אָן קיין רעקאָרד פון קריטישער דעבאַטע אָדער מחלוקת.
- איבערחזרן די נוצן פון טעמפּלאַטירטע, קאָפּי-פּייסטעד הסכמה פאָרמולאַציעס - קיין עוואָלוציע פון אַרגומענט אָדער אַרויסרופן.
- נישט-געוועזענע אדער שטילע דירעקטארן, וואס ווערן אפגעשפיגלט אין רויע אנוועזנהייט לאגס אדער מאנגל אין ביישטייערונגען צו זיצונגען.
- עסקאַלירטע אינצידענטן אָן דירעקטאָרן-סענטאַמאַציע, אָדער נישט-פּאַסיק צייט צווישן געשעענישן און דירעקטאָרן-ראַט איבערבליקן.
- סאַפּלייער און וואָלקן פּראָקורעמענט דיסיזשאַנז אָן קיין באָרד-לעוועל דאָקומענטאַציע פון דיו דילידזשאַנס.
- סייבער ריזיקע ווערט דיסקוטירט נאר איין מאל א יאר, אדער אן קיין ווידערשטאנד-פארבינדענע נאכפאלגן רעקארדירט איבער צייט.
עכטע קאָנפאָרמאַנס איז ציקליש, קענטיק, און שיכטיג; באַווייזן מוזן געבן אַן אוידיטאָר די מעגלעכקייט צו רעקאָנסטרויִרן דירעקטאָרן-ראַט באַטייליקונג ווי אַן אָנגייענדיקן, נישט עפּיזאָדישן, פּראָצעס.
א שפּור פֿון שטענדיקע אַרויסרופן איבערלעבט טויזנט מינוט פֿון טשעק-קעסטלעך - ווידערשטאַנדספֿעיִקע אָפּזיכט לאָזט זײַן אייגענעם פֿינגערדרוק.
וואָס זענען די דירעקטע פּערזענלעכע און קאָרפּאָראַטיווע שטראָף פֿאַר NIS 2 דורכפֿאַלן אויף דירעקטאָרן-ראַט־לעוועל?
פערזענלעכע אחריות איז איצט די באַזע: דירעקטאָרן וואָס פאַרפעלן צו באַווייַזן אַקטיוו השגחה שטייען אַנטקעגן:
- פערזענלעכע קנסות: און רעגולאַטאָרישע פֿאַרבאָטן פֿון באָרד סערוויס, נישט קוקנדיק אויף זייער פֿריִערדיקער סערוויס רעקאָרד אָדער טעכנישע זיכערהייטן אין פּלאַץ.
- עפנטלעכע נעמען: אין רעגולאַטאָרישע בולעטינען, פּרעסע, און אוידיט רעזולטאַטן - וואָס שטעלן אין געפאַר סיי יחידישע און סיי אָרגאַניזאַציאָנעלע רעפּוטאַציע.
- פֿירמע-ברייטע סאַנקציעס: איבערחזרנדיקע אדער באַדייטנדיקע דורכפאַלן פירן צו שטרענגערע אַודאַץ, צוקונפֿטיקע סערטיפיקאַציע שטערונגען, און פּערסיסטענט רעגולאַטאָריש מאָניטאָרינג.
- סעקטאָר-ברייט זעבארקייט: פארפעלטע באשטעטיגונגען אדער דורכפעלער אין צושטעל קייט אויפזיכט קענען רעזולטירן אין אינדוסטריע אויסשליסונג פון גרויסע איינקויף אדער עפנטלעכע קאנטראקטן.
קריטיש, די סאנקציעס זענען געשטאפלט: די אפוועזנהייט פון איין דאקומענטירטע באשטעטיגונג קען זיין גענוג צו ארויסרופן ווארענונגען, בשעת איבערגעחזרטע פארפעלן אדער "סטרוקטורעלע פאסיוויטעט" (למשל, כראנישער דורכפאל צו דעבאטירן אדער איבערקוקן אינצידענטן) רעזולטירן כמעט שטענדיק אין די שטרענגסטע שטראפן.
בריטש עקספּאָוזשער טאַבעלע
| קאָמפּליאַנס טריגער | קאָנסעקווענסע | פּרעווענטיוו לייזונג |
|---|---|---|
| אינצידענט עסאַקאַלאַציע פאַרפעלט | קנס, דירעקטאָר פֿאַרווער | לעבעדיגע עסקאַלאַציע לאָגס, אויטאָמאַטישע וואָרענונגען |
| אַוועקוועזנדיק טריינינג סערטיפיקאַט | פערזענלעכע סאַנקציע, אוידיט איינפרירן | אויטאָ-דערמאָנונגען, סערטיפיקאַט רעגיסטרי |
| פעלנדיק סאַפּלייער דיו דילידזשאַנס | אוידיט דורכפאל (אי.יו.-ברייט), רעפּוטאַציע געטראָפן | דילידזשענס לאָגס, מינוט קאַפּטשערינג אויף ברעט-לעוועל |
ווי אזוי פארמאכט די אינטעגראציע פון ISO 27001:2022 און דירעקטאריום אויפזיכט מיט NIS 2 רעגולאטורישע גאפעס?
פּראָאַקטיווע דירעקטאָרן-ראַטן ניצן ISO 27001 איבערבליקן ווי דער הויפּט מאָטאָר פֿאַר NIS 2 קאָנפאָרמאַטי: ווען די סטעיטמענט פון אַפּליקאַביליטי, ריזיקאָ באַהאַנדלונגען, און מאַנאַגעמענט איבערבליק ציקלען ווערן געפירט, אונטערגעשריבן, און פּראָטאָקאָלירט דורך דירעקטאָרן אַליין, ווערן מער ווי 80% פון NIS 2'ס דאָקומענטאַרישע רעקווייערמענץ נאַטירלעך מקוים. לעבעדיקע אָדיט לאָגס, געמאַפּט קאָנטראָלס, און אינטעגרירטע דירעקטאָרן-ראַט לאָגס בויען אַ פאַרטיידיקונג וואָס גייט אַריבער פריימווערקס (NIS 2, GDPR , DORA), מאַכנדיג דירעקטאָרן-באַטייליקונג דעם צענטערפּיס פון יעדער רעגולאַטאָר-גרייט סיסטעם.
דער גרעסטער קאמפלייענס גאַפּ ענטשטייט ווען ISMS רעקאָרדס ווערן געהאלטן באַזונדער פון באָרד-לעוועל דאָקומענטאַציע: דיווערדזשענס אין טיימינג, סאַגדזשעסט, אָדער מינוט איז איצט אַ רעגולאַטאָריש רויט פאָן. אינטעגראַציע פאַראייניקט זיכערהייט, פּריוואַטקייט, און אָפּעראַציאָנעלע פלייסיקייט.
פאראייניגטע רעקארדס מיינען אז דירעקטארן ווערן קיינמאל נישט איבערראשט - איין סיסטעם, איין באווייז-שפור, קייפל ליניעס פון פארטיידיגונג.
ISO 27001 און NIS 2 אינטעגראַציע טאַבעלע
| באָרד רעקווייערמענט | דאָקומענטירטע פּראַקטיק | יסאָ 27001 קאָנטראָל |
|---|---|---|
| באשטעטיגטע ריזיקע איבערבליקן | אונטערגעשריבענע פּראָטאָקאָלן, SoA אונטערשרײַבן | 9.3, A.5.1, A.5.19 |
| אינצידענט עסקאַלירונג | עסקאַלאַציע מינוטן, לאָג | א.5.25, א.5.26 |
| צושטעלן קייט דילידזשענס | מינוטן, דילידזשענס לאָגס | א.5.20, א.5.21 |
| באַטייליקונג/טראַינינג | טרענירונג לאָגס, קוואַרטאַל איבערבליק | א.6.3, א.5.36 |
ווי אזוי מאכט ISMS.online NIS 2 באָרד קאַמפּליאַנס פאַרלעסלעך, ריפּיטאַבאַל, און עקספּאָרט-גרייט?
ISMS.online פֿאַראייניקט באָרדרום פֿלייסיקייט אין טעגלעכער דיסציפּלין: יעדע דירעקטאָר אַקציע - באַשטעטיקונג, ריזיקאָ אָדער אינצידענט אָפּשאַצונג, באַווייַז אַפּלאָוד, טראַינינג סערטיפֿיקאַט - איז צייט-געשטעמפּלט און פֿאַרשפּאַרט אין איין מקור, בנימצא פֿאַר רעגע אָדיט עקספּאָרט. וואָרקפֿלאָו אָטאָמאַטיזאַציעס מיינען אַז פּלאַנירטע אָפּשאַצונגען און באַשטעטיקונגען ווערן קיינמאָל נישט פֿאַרפעלט, רעאַל-צייט עסקאַלאַציע ווערט רעקאָרדירט, און אַלע דאָקומענטאַציע איז אַדאַפּטאַבאַל ווי העסקעם לאַנדשאַפֿטן יוואַלווירן. אומפֿאַרענדערלעכע לאָגס ענשור אַז יעדער אינצידענט, יעדע באַשטעטיקונג, און יעדער שטיק דירעקטאָר באַטייליקונג שטייט אויף צו אָדיטאָר אָדער רעגולאַטאָר קאָנטראָל.
די פּלאַטפאָרמע לאָזט דירעקטאָרן-ראַטן אויסטוישן דיפענסיווע פייער-דרילס מיט פּראָאַקטיווע פירערשאַפט, ווײַזנדיק אָדיטאָרס, פּאַרטנערס און קאַסטאַמערז אַ לעבעדיקן באַווײַז פֿון דירעקטאָרן-באַטייליקונג וואָס בויט צוטרוי אַזוי פֿיל ווי קאָנפאָרמאַנס.
ברעטער וואָס שטעלן אײַן באַווײַז־געוואוינהייטן האַלטן לענגער ווי יעדע רעגולאַטאָרישע ענדערונג - עקספּאָרט־גרייטע רעקאָרדס זענען זייער שילד, נישט נאָר אַ באַקוועמע דעקע.
אויב אייער דירעקטאָרן-ראט איז גרייט זיך איבערצוציען פון אוידיט-אנגסט צו טעגלעכער פארזיכערונג – און מאכן צוטרוי א קענטיקן, פארטיידיקבארן פארמעגן פאר אייער ארגאניזאציע – מאכט ISMS.online אייער גאווערנענס-מאטאר, און פארוואנדלט רעקווייערמענטס אין רעפוטאציע.
