ווי קען מען זאָגן צי NIS 2 באַקאַפּס זענען טאַקע אוידיט-באַווייַז? עכטע באַווייזן, פּונקט נאָך פּונקט
וואָס מאַכט אַ באַקאַפּ סיסטעם טאַקע גרייט פֿאַר קאָנפאָרמאַנס? קיין CISO, פּריוואַטקייט פירער, אָדער אַדמיניסטראַטאָר גייט קיינמאָל אַרויס מיט דער גלויבונג אַז זייער צוגאַנג איז שוואַך, אָבער דער ערשטער סימן פֿון צרות איז ווען אַן אוידיטאָר בעט פֿאַר לעבעדיקע באַווײַזן - נישט נאָר אַ פּאָליטיק אָדער טשעקליסט. דאָס איז דער מאָמענט ווען דער צוטרוי פֿאַרשווינדט: פּלוצעם ווערט יעדע הנחה וועגן "ראָבוסטע" רוטינעס אָדער טעגלעכע לאָגס אַ ריזיקע, אויפֿגעדעקט דורך אַ פֿעלנדיקן רעקאָרד אָדער אַ דורכגעפֿאַלענעם טעסט-רעסטאָר.
א פירנדיקער מיטגליד פון דער דירעקטאָרן-ראַט האָט עס קורץ אויסגעדריקט אין אַ לעצטיקן איבערבליק:
עכטע ווידערשטאנדסקראפט איז נישט נאר האבן א פאליסי - עס איז קענען ארויפברענגען, אויף פארלאנג, די לאגס וואס באווייזן אז אייער מאַנשאַפֿט איז גרייט.
מאָדערנע NIS 2 און ISO 27001 רעקווייערמענץ פארלאנגען פיל מער ווי רוטינע, געפלאנטע באַקאַפּ דזשאַבס. זיי פארלאנגען די לעבעדיקע, אומגעבראָכענע קייט פון באַווייַזן - ווער האט וואָס געטאָן, ווען, און צי עס האט געארבעט. רעגולאַטאָרישע אָרגאַניזאַציעס ווי ENISA איבערחזרן: באַקאַפּ פאַרוואַלטונג מוז זיין אָפּעראַציאָנעל באַווייַזבאַר, מיט דיטיילד, צוטריטלעך רעקאָרדס, טעסט רעזולטאַטן, און אויסנעמען גאָר טראַנספּאַרענט צו אָדיטאָרס און די דירעקטאָרן-ראַט (ENISA, 2023).
די פראגע איז נישט צי בעקאַפּס עקזיסטירן - עס איז צי איר קענט עקסטראַקטירן זייער באַווייַז, עקספּליציט מאַפּט צו פּאָליטיק, ראָלע און קריטיש אַסעט, אין ווייניקער ווי אַ מינוט. פילע טימז פאַלן דאָ קורץ: באַווייַז קען זיין צעוואָרפן איבער טעקעס, אפגעזונדערט אין אַ בעקאַפּ סוויט, אָדער פארשפארט אין אַ טעכניקער'ס ינבאָקס. ווען אַ רעגולאַטאָר אָדער אַודיטאָר דריק אויף אַ רעסטאָר לאָג מיט געהייסן שטעקן, צייטשטאַמפּס און אויסנעמען - אַלע פארבונדן צו אַ פּאָליטיק - דער חילוק צווישן אַדמיניסטראַטיוו אָפּטימיזם און פאַקטיש קאַנפאָרמאַנס איז אַנטפּלעקט.
זיך פֿאַרלאָזן בלויז אויף אַדמיניסטראַטיווע טשעקליסטן, דערמאָנונגען, אָדער פּעריִאָדישע ספּאָט-טשעקס איז נישט נאָר אַ טעכנישער ריזיקע. דאָס איז אַ גאַווערנאַנס ריזיקע וואָס מאָדערנע רעגולאַטאָרן, פֿון ICO ביז NCSC, קאָנטראָלירן איצט ווי אַ ענין פֿון צוטרוי (ICO זיכערהייט באַקאַפּס). און ווען דער טאָג קומט אַז איר קענט נישט אויפֿדעקן יענעם טעסט לאָג פֿאַר אַ קריטישער אַפּליקאַציע, איז דער רעזולטאַט נישט קיין נוצלעכער פֿאָרשלאָג - דאָס איז אַן אומגייענדיקע רעגולאַטאָרישע אָנפֿרעג, פֿאַרשפּעטיקטע געשעפֿטן, אָדער פֿאַרלוירענע קונה צוטרוי. ISMS.online דרייט דעם מאָדעל אויף זײַן קאָפּ: יעדער באַקאַפּ, טעסט, און אויסנאַם איז צענטראַל באַווײַזן, מאַפּט צו דער באַטרעפֿנדיקער ISO 27001 פּונקט, אויפֿגעדעקט דורך דאַשבאָרדז, און נאָר אַ קליק אַוועק פֿון אָדיט עקספּאָרט.
פירט איר באווייזן פאר זיכערהייט - אדער האפט איר נאר אז אלעס וועט זיך צוזאמענקומען ווען די גרויסע פראגע ווערט געפרעגט? דער חילוק איז אפעראציאנעל, מעסטבאר, און, עווענטועל, רעפוטאציע-פארמעגלעך.
סימולירטע ISMS.online דאַשבאָרד: צענטראַלע וויזועלע צוזאַמענפאַסונג וואָס ווייזט "לעצטע טעסט רעסטאָר" (גרין/געל/רויט), רשימה פון אַסעץ מיט טעסט לאָג ייקאַנז, "אויסנעמען אויסגעצייכנט" ווידזשעט, האַסקאָמע סטאַטוס פֿאַר יעדער באַקאַפּ פּאָליטיק, און אינסטאַנט "עקספּאָרט עווידענס" קנעפּל.
פארוואס מאַנועלע באַקאַפּ פאַרוואַלטונג פיילז אונטער אָדיט (און ויסליידיקן דיין מאַנשאַפֿט)
הינטער יעדן מאנאטליכן טשעקבאקס אדער ספּרעדשיט לאג איז די מענטשלעכע רעאליטעט פון בעקאפ מענעדזשמענט - שפעטע נעכט אויספילן פאפירן, נאכיאגן פארשפעטיקטע טעסט לאגס, און פייערלעשן אויסנאמען אין די שעה פאר אן אוידיט. די אומזעבארע קאסט איז נישט נאר אינעפעקטיווקייט; עס איז א קאמפלייענס ריזיקע וואס שטילערהייט זאמלט זיך אין יעדן מיסמאש צווישן פאליסי און פראקטיק.
יעדע נישט-רעקארדירטע בעקאפ אדער פארפעלטע אויסנאם טראגט אן עכטע ריזיקע - איין נישט-געטשעקטע לאך איז גענוג פאר אן אוידיטאר אדער א רעגולאטאר צו מאכן די סיסטעם אומגילטיק.
מאַנועלע לאָגס - ספּרעדשיטס, דרוקן, און אימעיל-אינבאקס טריילס - קענען נישט סקאַלירן און זעלטן אויסהאַלטן רעגולאַטאָרישע קאָנטראָל . מענטשן מאַכן טעותים נאָך שעה פון לאָגס יאָגן. נאָככאַפּן שפּרינץ שאַפֿן דרוק און מידקייט, מאַכן אויסלאָזונגען מער מסתּמא אין די מאָמענטן וואָס זענען וויכטיק (CIO, 2024). דאָס איז נישט קיין סימן פון שוואַך שטאַב - דאָס איז אַ סיגנאַל אַז מאַנועלע, אַדמין-צענטרירטע צוגאַנגען טרעפן נישט מער די גאַווערנאַנס און פּראָצעס טיפקייט פארלאנגט דורך מאָדערנע פריימווערקס.
ISMS.online פארטרעט שוואכע, מי-פארברענגענדיקע פראצעסן מיט אוידיט-איבערלעבענדיקע באווייז-כאפּונג און ארבעט-פלוס אויטאמאטיזאציע. יעדער בעקאפ-טעסט - ערפאלג אדער אויסנאם - קומט אריין אין רעאל-צייט, און איז באלד קענטיק פאר איבערבליק אדער עקספארט. נישט מער לעצטע-מינוט דאקומענט-געדענקעניש; נישט מער איינזאמע אדמיניסטראטארן וואס יאגן נאך אונטערשרייבונגען. ווען אויסנאמען קומען אויף - הארדווער-דורכפאל, סופלייער לאג איבערגעלאפן - ווערן אלערטס אויסגעלאזט, סטאטוסן ווערן דערהיינטיקט, און אחריות גייט פון א יחיד'ס זכרון צו א סיסטעמאטיזירטן ארבעט-פלוס. באשטעטיגונג-קייטן און אויטאמאטישע דערמאנונגען זיכערן אויפזיכט, נישט איבערארבעט.
אויב אייער פּראָצעס פֿאַרלאָזט זיך נאָך אויף פֿאַרגלייַכן לאָגס פּונקט אין צייט אָדער אויף איבערצייגן דריט-פּאַרטיי סאַפּלייערז צו פאָרלייגן שפּעט-געפֿאַלענע רעקאָרדס, פֿאַרגרעסערט זיך די ריזיקע און אַדמיניסטראַטיווע לאַסט. ISMS.online דרייט די ווייטיק פּונקטן אויף זייער קאָפּ: פֿאַרשטאַרקטע אוידיט-עקסטראַקציע, צענטראַליזירטע באַווײַזן, און צײַטיקע אויסנאַם פאַרוואַלטונג שטיצן אוידיט בטחון און סאַסטיינאַבאַל, געזונטע וואָרקפלאָוז פֿאַר אייער מאַנשאַפֿט.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
NIS 2 טרעפט ISO 27001: קלאָז-ביי-קלאָז אויסגלייכונג, קיין לעכער
באַקאַפּ שוץ איז נישט נאָר אַן IT פּראָבלעם: אונטער NIS 2, איז באַווייַז פון ווידערשטאַנד אין די הענט פון די דירעקטאָרן-ראַט, קאָנטראָלירט דורך רעגולאַטאָרן, און דעטאַלירט אין יעדן גרויסן אוידיט. די טראַדיציאָנעלע "שטעלן און פאַרגעסן" מענטאַליטעט איז אפיציעל אַלטמאָדיש.
די באָרד'ס אַגענדאַ היינט: ווייַזן ניט נאָר אַז באַקאַפּס לויפן, אָבער אַז יעדער רעסטאָר איז מאַפּט, טעסטעד, און באוויזן - פּאָליטיק צו לאָגין צו השגחה (ENISA, באַקאַפּס & ביזנעס קאָנטינויטי, 2023)
NIS 2 שטעלט קלארע, פון אויבן אראפ פארפליכטונגען פאר ביזנעס קאנטינעויטעט באווייזן און איינארבעטן אפעראציאנעלע קאנטראלן אויף יעדן שיכט. ISO 27001 שפיגלט אפ די רעקווייערמענטס דורך A.8.13 (אינפארמאציע בעקאפ) און A.8.14 (איבעריקייט) , יעדער פון וועלכע פארלאנגט פאראנטווארטליכע, געמאפטע, און אפעראציאנאליזירטע באווייזן - קיין צוריקגעטריבענע איינטראגעס אדער נאך-האק דערהיינטיקונגען.
כדי צו פארשטארקן קאמפלייענס, מוזן באווייזן פון יעדן לאג, טעסט, און סופלייער אקציע נישט נאר עקזיסטירן, נאר אויך זיין געמאפט אין רעאל-צייט צו די באטרעפנדע קאנטראלן און פאליסיס - אידעאלערהייט דורך א סטעיטמענט אף אפליקאציע (SoA) אדער ענליכע פריימווערק. די אויפטוען דא איז נישט טעארעטיש; עס איז אפעראציאנעל. אויב די אוידיט פרעגט, "ווייז מיר טעסט לאגס פאר אלע קריטישע אקטיוון," וועט נאר א צענטראלע סיסטעם וואס אקטיוו פארבינדט יעדע בעקאפ אקציע צו יעדן באטרעפנדע קלאוז איבערלעבן די אויפזיכט.
אוידיט דורכפעלער פאסירן צו די וואס לאזן באקאפ, ענדערונג, אינצידענט, אדער סופלייער לאגס זיצן אין סיילאס. מולטי-קלאָוד סביבות, אויף-פּרעם מכשירים, און MSP פּאַרטנערשיפּס דאַרפן אַלע צוגעבן זייערע באַווייַזן אין דער זעלבער מעש, נישט אין באַזונדערע פאָלדערס אדער זייטלעך. ISMS.online איז געבויט געוואָרן פֿאַר פּונקט דעם אויסריכט, זיכער מאַכנדיק אַז יעדער באקאפ אַרטעפאַקט איז צוגעפּאַסט צו פּאָליטיק, באַזיצער, און עווידענטאַרי קאָנטראָל.
ISO 27001 אַנעקס א אַליינמענט טאַבעלע
| רעגולאַטאָרישע פראגע | ווי ISMS.online אפעראציאנאליזירט עס | ISO 27001 פּונקט |
|---|---|---|
| ווייַזן אַ רעסטאָר פֿאַר אַלע קריטישע אַסעץ | טעסט לאָגס געמאַפּט פּער אַסעט, SoA, און באַקאַפּ פּאָליטיק | A.8.13; SoA רעפערענץ |
| באַווייַז פון אויסנאַם האַנדלינג | אויטאָמאַטישע וואָרענונגען, לאָגד רעזאָלוציע, סאַגדזשעסטשאַן | א.8.13, א.5.36, א.5.4 |
| סאַפּלייער באַקאַפּ באַווייַזן | סאַפּלייער אַפּלאָודז קאַרטירט, סאַגדזשעסטשאַנז דורכגעפירט | A.5.19, A.5.20, 8.14 |
| באַווייַז פון פּעריִאָדישע איבערבליק | איבערבליק קייט, סקעדזשולד און נאכגעפאלגט אין דעשבאָרד | א.5.29, 5.35, 8.13 |
| באַריכטן אויף באָרד-לעוועל | דאַשבאָרד עקספּאָרט מיט ברעט-לעוועל מיינונג | א.5.4, א.5.35 |
| יוריסדיקציאָנעלע טרעיסאַביליטי | אַסעט לאָגס/קראָס-מאַפּ לויט לעגאַלן קאָנטעקסט | א.5.9, א.5.21 |
די מאַפּינג מיינט אַז יעדע טענה - צי אַ רעגולאַטאָר'ס "ווייַזט מיר דעם באַקאַפּ טעסט פֿאַר וואָלקן אַסעט X אונטער אַנעקס A באַקאַפּ קאָנטראָל," צי אַ באָרד'ס "דעמאָנסטרירט ווען די לעצטע איבערבליק איז געווען" - האט אַ קאָנקרעטע, וועריפיצירבארע און עקסטראַקטאַבלע ענטפֿער.
פארוואס טעסט לאג באווייז איז דער עכטער ברייק/פיקס פון קאמפלייענס
אין באַקאַפּ פאַרוואַלטונג, איז די מערסט געפערלעכע קאָמפאָרט זאָנע "מיר האָבן קיינמאָל נישט געהאַט אַ פּראָבלעם." רובֿ דורכפאַלן קומען נישט פון איגנאָרירטע פּאָליטיק, נאָר פון פעלנדיקע טעסט לאָגס, נישט אנערקענטע אויסנעמען, אָדער אַ סאַפּלייער'ס צוגעזאָגטע באַריכט וואָס איז קיינמאָל נישט מאַטעריאַליזירט געוואָרן.
דורכגעפאלענע רעסטאראציעס מיינען נישט נאר טעכנישע פראבלעמען - זיי קענען אויסרופן NIS 2 אינצידענט באריכטן , קונה/P&L פארלוסטן, אדער אפעראציאנעלע גרידלאק. אוידיטארן און באארדס נעמען נישט אן "מיר טראכטן אז עס ארבעט" - זיי פארלאנגען לאגס: ווער האט דורכגעפירט דעם טעסט, וועלכע פארמעגן איז געווען געצילט, וואס איז געווען דער רעזולטאט, און ווי אויסנאמען אדער פארשפעטיגונגען זענען געווארן אויסגעגליכן. דאס איז שוין נישט אפציאנאל.
באווייז מיינט אז יעדע צוריקשטעלונג - סוקסעס אדער דורכפאל - איז צייט-געשטעמפלט, אסעט-געמאפט, אויסנאם-געלאגט, און גלייכ-ריוויוד, פארמאכנדיג די טיר אויף אקצידענטאלע גאפעס.
ISMS.online באהאנדלט יעדן טעסט ווי א קנופּ אין א קייט: אויסנאם טריגערט אן ווארענונג, פארשפעטיקטע סאַפּלייער לאָגס עסקאַלירן, און יעדע קארעקציע איז צייט-געשטעמפּלט און איבערבליק-גרייט פאר אינערלעכע און עקסטערנע אוידיטאָרן. סאַפּלייער פאָרשטעלונג איז ניט מער א שוואַרצע קעסטל; אַפּלאָודז ווערן דורכגעפירט און פארבונדן צו דער זעלבער עווידענס מעש. ווען א טעסט ווערט פארפעלט, אן אינצידענט פאסירט, אדער א רעסטאָר פיילז, ISMS.online עסקאַלירט און לאָגט יעדן געשעעניש, אַרייַנגערעכנט אַלע באַשטעטיקונג וואָרקפלאָוז.
יללוסטראַטיוו בייַשפּיל
- אַסעט "פינאַנץ דאַטאַבייס" טריגערט אַן אויטאָמאַטישע אויסנאַם.
- סאַפּלייער לאָג איז שפּעט; עסאַקאַלאַציע איז געשיקט צו CISO.
- דער "באַווײַז עקספּאָרט" קנעפּל ערמעגליכט איין-קליק אוידיט פּאַקעט מיט אַסעט, לאָג, אויסנאַם און רעזאָלוציע קייט-אונטערשריפֿט-גרייט פֿאַרן אוידיטאָר אָדער באָרד.
די צוגאַנג טראַנספאָרמירט באַקאַפּ פאַרוואַלטונג פון פּאַסיוו טעקע-האַלטונג צו אַקטיוו ריזיקירן קאָנטראָל, זיכער מאַכנדיק אַז אָפּעראַציאָנעלע, קאָנפאָרמאַנס און סטראַטעגישע סטייקהאָולדערז זענען אַליינד אין פאַקטיש צייט, נישט נאָר ביי יערלעכן איבערבליק.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
בויען אַן עווידענס נעץ, נישט עווידענס כאַאָס
קאָנפאָרמאַנס אָן סטרוקטור לאַדט אײַן כאַאָס - פֿאַרלוירענע לאָגס, אָפּגעטיילטע פּאָליטיקס, און "ווער איז דער אייגנטימער פֿון דעם פֿײַל?" פּאַניק. עכטע זיכערקייט קומט פֿון אַ באַווײַז נעץ: אַ לעבעדיקע, פֿאַרבונדענע נעץ, וואו יעדע פּאָליטיק, באַקאַפּ טעסט, אינצידענט, און באַשטעטיקונג איז צײַט-געשטעמפּלט, ראָלע-פֿאַרבונדן, און פֿאַרפֿיגבאר איבער דער גאַנצער אָרגאַניזאַציע.
מאָדערנע אוידיט-גרייטקייט מיינט אז יעדער לאָג, אויסנאַם און אַקציע קען ווערן ארויפגעבראַכט אין מאָמענטן - נישט צוריקגערופן טעג שפּעטער.
מיט ISMS.online, יעדע פאליסי דערהייַנטיקונג טריגערט א לעבעדיקע וואָרקפלאָו; טעסט לאָגס ווערן געטראַקט לויט אַסעט, לויט סאַפּלייער, און לויט לעצטנסקייט; אויסנאַם וואָרענונגען ווערן פאַרשפּרייט באַזירט אויף ראָלע און אָפּעראַציאָנעלע דרינגלעכקייט. מאָנטלעכע איבערבליק איז ניט מער אַדמין טריוויאַ. ווען אַן אוידיטאָר פרעגט פֿאַר "די לעצטע פינף טעסט-רעסטאָר רעזולטאַטן לינגקט צו דיין קאָר SaaS אַסעץ," זוכט איר ניט אין פאָלדערס - איר גיט צו עקספּאָרטירן.
יעדע אונטערשרייבונג, עסאַקאַלאַציע, און באַווייַז קייט איז קאַרטירט און אָדיטאַבאַל, טראַנספאָרמירנדיק וואָס איז אַמאָל געווען מאַנועלע כאַאָס אין אַ טיף סטרוקטורירט, אויטאָמאַטיש באַווייַז סיסטעם. נאָך וויכטיקער, ISMS.online ערלויבט דעם מדרגה פון באַווייַז דיסציפּלין צו פאַרברייטערן זיך פון טעגלעך IT פּראַקטיק צו באָרד-מדרגה באַריכטן, שטיצן די סאָרט פון צוטרוי קולטור וווּ קיינער בלייבט נישט טרעפן ווער האט געטאן וואָס, ווען.
פּלאַטפאָרמע-פּאַוערד קלאָז מאַפּינג: פֿון אָדיט טעאָריע צו לעבעדיק רעקאָרד
פאר יארן האבן ארגאניזאציעס זיך געמוטשעט צו איבערבריקן דעם שפאלט צווישן קאמפלייענס טעאריע און אוידיט-באווייזענע באווייזן. דאס איז נישט צוליב מאנגל אין מי, נאר צוליב מאנגל אין סיסטעמען וואס פארבינדן יעדן באווייז ארטעפאקט - לאג, אויסנאם, אונטערשרייבונג, סופלייער רעקארד-צוריק - צום אמת'ן פונקט אין די SoA אדער NIS 2 פריימווערק.
אוידיטארן מאַכן אַן אונטערשייד צווישן אָרגאַניזאַציעס וואָס "גאָרטן זייערע באַווייזן" און די וואָס קראַצן זיך אין דער לעצטער מייל. מיט ISMS.online, איז קלאָז מאַפּינג איינגעוואָבן אין יעדער אַקציע. ווען לאָגס ווערן אַלט, באריכטן זענען שפּעט, אָדער אַ סאַפּלייער'ס באַווייזן זענען נישט געבונדן צו דער ריכטיקער קאָנטראָל, זעט מען עס - איידער דעם אוידיט, נישט נאָכדעם.
"באווייזן דורך דיזיין" איז נישט אמביציעז; עס איז יסודותדיק:
| טריגער געשעעניש | ריזיקע דערהייַנטיקונג | קלאָז / SoA לינק | באווייזן גענערירט |
|---|---|---|---|
| נישט געלונגענע צוריקשטעלונג | אינצידענט אויפגעהויבן | A.8.13 (באַקאַפּ) | לאָג + אויסנאַם, אַסעט, סאַגדזשעסטשאַנז |
| נישט אָנגעקומען פֿון דער סאַפּלייער | אויססאָרסן ריזיקע | A.5.19; A.5.20; A.8.14 | אַרויפֿלאָדן + רעצענזיע, פֿאַרבונדן |
| פארפעלטע מאַפּינג | אַסעט/SoA ריזיקע | A.8.13 | אַסעט פּאָליטיק, מאַפּינג באַריכטן |
| אינצידענט באריכט | רעג עסקאַלאַציע | A.5.24; A.5.25 | אינצידענט, קאָרעקטיווע אַקציע לאָגס |
יעדע אַקציע פאַלט אַרײַן אין אַ פֿאַרמאַכטן שלייף: געשעעניש טריגערט אַ ריזיקאָ-אַפּדעיט, וואָס ווערט צוגעפּאַסט צו אַ קאָנטראָל און קלאָז, רעגיסטרירט און גרייט פֿאַר איבערבליק. די בטחון וואַקסט נישט פֿון אַנעקדאָטן, נאָר פֿון דער טעגלעכער אָפּעראַציאָנעלער רעאַליטעט.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
טרעיסאַביליטי: בויען אַ קאָנטינויִערלעכע באַווייַז קייט
זיין גרייט צו זיין קאמפלייענס איין מאל א יאר איז שוין נישט גענוג. NIS 2 און ISO 27001 לייגן א גרויסע חשיבות אויף קאנטינעווירלעכע, נאכפאלגבארע באווייז-טעסט לאגס, אויסנאם פארוואלטונג, איבערבליקן, און אונטערשרייבונגען. מיט ISMS.online, איז דאס נישט קיין שוועריקייט; דאס איז אייער טעגלעכער ארבעטס-פלאך, שטענדיג גרייט פאר א דורכגאנג, אוידיט, אדער באארדרום איבערבליק.
די קייט איז נישט קיין איין-מאליקע אוידיט-קאנטראל; עס איז א טעגליכע פראקטיק - א לעבעדיגע רעקארד וואס ווייזט ווידערשטאנדסקראפט איידער צווייפל קען אויפקומען.
יעדע געשעעניש - געפלאנט אדער אומגעריכט - ווערט געמאַפּט, צוגעטיילט, נאכגעפאלגט, און אויסגעלייזט. טעמפּלאַטן פארשטארקן איינהייטלעכקייט; עסקאַלאַציע פּראָצעסן גאַראַנטירן אַז גאָרנישט ווערט פארפעלט. פירערשאַפט אויף הויפּט-לעוועל באַקומט זעבארקייט אין רעאַל-צייט, פּראַקטישאַנער רייניגן אויס די אַדמין פּראָבלעמען, און קאָנפאָרמאַנס ספּעציאַליסטן שלאָפן וויסנדיק אַז די רעקאָרדס זענען שוין דאָרט.
דער רעזולטאַט: אָפּעראַציאָנעלע ווידערשטאַנד וואָס פֿאַרדינט צוטרוי איידער דער ווייַטער קריזיס, אוידיט אָדער אויספֿאָרשונג.
קלייבט ווידערשטאנד-רוטינע אוידיט-גרייטקייט מיט ISMS.online
וואו איז אייער שוואכסטע באַקאַפּ לינק? ווי שנעל קענט איר באַווייַזן קאַנפאָרמאַטי איידער אייער ווייַטער אָדיט, באָרד אָפּשאַצונג, אָדער רעגולאַטאָר ספּאָטקאָנטראָל?
ISMS.online מאכט ווידערשטאנדסקראפט נישט קיין שפרינט, נאר א טעגליכער צושטאנד. CISOs, פלאנירט אייער באווייזן דעשבאָרד דורכגאנג; פריוואטקייט לידס, צוגרייטן קלאָז-צו-באווייז באריכטן פאר אייער DPO אדער רעגולאַטאָר. פּראַקטישאַנערס, אַקטיווירן אויפגאַבע-געטריבענע אַלערץ צו מאַכן אוידיט גרייטקייט רוטין-נישט אויסנאַמלי.
"באַווייַז" גייט פֿון האָפֿענונג צו טעגלעכער זיכערהייט. איר זענט נישט נאָר קאָמפּליאַנט - איר זענט דעמאָנסטראַטיוו אָדיט-באַווייַזנדיק און רעפּוטאַציע-ווירקזאַם. דאָס איז וואָס באָרדס, רעגולאַטאָרן און דער מאַרק איצט דערוואַרטן.
אָפֿט געשטעלטע פֿראגן
ווער באַשטימט צי אייער NIS 2 באַקאַפּ קאַמפּליאַנס איז טאַקע אוידיט-גרייט - און וואָס ציילט זיך ווי וועלט-קלאַס באַווייַז?
אוידיט גרייטקייט פאר אייער NIS 2 בעקאפ רעזשים ווערט לעצטendlich באשטימט דורך דריט-פארטיי אוידיטארן, רעגולאטארן, אדער אייערע אייגענע באארד-קערפערשאפטן, וואס פארלאנגען נישט נאר פאליסי, נאר לעבעדיגע, נאכפאלגליכע באווייזן אז בעקאפ פראצעסן ארבעטן ווי באהויפטעט, יעדן טאג . דער "גאלדענער סטאנדארט" איז נישט א געראמטע פאליסי אויף דער וואנט אדער א שיין געטעגט PDF ביים יאר-סוף, נאר א מעגלעכקייט צו פראדוצירן, באלד, סופערווייזער-אונטערגעשריבענע צוריקשטעלן לאגס, אפ-טו-דייט אסעט-צו-בעקאפ מעפינגס, אויסנאם-קלאזונג באווייזן, ווערסיעד פאליסי רעקארדס, און סופלייער באשטעטיגונגען - יעדער ארטעפאקט געמעפט צו ISO 27001 קאנטראלן (A.8.13/8.14).
זיך פארלאזן אויף פראצעדורן אליין איז שוין נישט גענוג. אוידיטארן און רעגולאטארן ווילן זען א פולע באווייז קייט: איז יענער צוריקשטעלן טעסט דורכגעפירט געווארן דעם 7טן יוני פאר דער HR דאטאבאזע? קענט איר ווייזן דעם אינצידענט לאג הינטער דעם דורכגעפאלענעם CRM בעקאפ פון לעצטן קווארטאל? ווייסט דער דירעקטאריום וועלכע סופלייער SLAs דעקן אייער פעיראל ארכיוו? די רעקווייערמענטס שפיגלען אפ מארקעט-ברייטע אדאפטאציע פון ENISA, BSI און DORA גיידליינז, און זענען איצט איינגעבויט אין ISMS.online - א פלאטפארמע געבויט צו מאכן יעדן לאג, מאַפּינג און אויסנאם קענטיק פאר יעדן אין אייער ארגאניזאציע וואס דארף באווייזן, נישט נאר זאגן, אז ווידערשטאנדסקראפט איז רעאל.
ווען מען בעט אייך צו ווײַזן מיר-איצט, וועט נאָר אַ לעבעדיקע באַווײַז נעץ פֿאַרמאַכן דעם ריס צווישן בטחון און אויפֿדעקונג.
באַשלוס מאַפּע: צי דיין באַקאַפּ פּראָגראַם דורכגייט אַן עכטן אָדיט?
| אוידיט פאָדערונג | פארלאנגטע באווייז-וועג | רעזולטאַט אויב טרעיסאַבאַל |
|---|---|---|
| צושטעלן צוריקשטעלן טעסט לאָגס פֿאַר פּייַראָל אַסעט | פּאָליטיק → אַסעט רעגיסטער → לאָג אונטערגעשריבן דורך סופּערווייזער | קאָמפּליאַנט – באַווײַזן אנגענומען |
| ליסט איצטיקע אפענע סאַפּלייער אויסנעמען | סאַפּלייער SLA → אויסנאַם לאָג → קלאָוזשער/טריאַזש | קאָמפּאַטיבל אויב סאָלווד און מאַפּט |
| ערקלערט די לעצטע דורכגעפאלענע טעסט פאר CRM באַקאַפּס | אויסנאַם רעקאָרד → עסקאַלאַציע לאָג → קלאָוזשער באַווייַז | קאָמפּאַטיבל אויב די קלאָוזשער איז דאָקומענטירט לויט דער פּאָליטיק |
| ווייזן די לעצטע איבערבליק פון דער פאליסי פון דעם באָרד | ווערסיעד פּאָליטיק → באָרד אונטערשרײַבן → באַטייליקטער רשימה | דעמאָנסטרירטע אויפזיכט; גייט דורך איבערבליק |
| פעלנדיקער לאג אדער אומגעלייזטער אינצידענט | ען / א | נישט-קאנפארמיטי-ריזיקע פון רעגולאטורישע געפינס |
וועלכע לאָגס און אַרטיפאַקץ דאַרפֿסטו האָבן צו טאָן פֿאַר NIS 2 און ISO 27001 A.8.13/A.8.14 קאָנפאָרמאַטי?
כּדי צו דורכשטיין קאָנטראָל אונטער NIS 2 און ISO 27001, דאַרפֿסטו אַ "לעבעדיקן ISMS" וואָס האַלט די אַרטיפֿאַקטן - אין פאַקטישער צייט, נישט נאָר יערלעך :
- באָרד-באַשטעטיקטע באַקאַפּ און ריטענשאַן פּאָליטיקס: שטעלן פרעקווענצן, אַסעט פאַרנעם, ענקריפּשאַן, דילישאַן, און פאַראַנטוואָרטלעכע אָונערז.
- צוריקשטעלן טעסט לאָגס: סופּערווייזער אונטערגעשריבן, דאַטירט, אַסעט-מאַפּירט, מיט קלאָרע דורכגעגאַנגען/דורכגעפאַלן און אָפּזוך הערות.
- אויסמעקן סקעדזשולז און אויפהאלטונג רעקארדס: באווייז פון זיכערע דאטן פארניכטונג נאך-GDPR אויסמעקן אדער אויפהאלטונגס-עקספייערי.
- אויסנאַם און אינצידענט לאָגס: יעדע דורכגעפאלענע באַקאַפּ/רעסטאָר מוז האָבן אַ קייט פון עסאַקאַלאַציע, רעמעדיאַציע און קלאָוזשער, מאַפּט לויט דאַטע און באַזיצער.
- סאַפּלייער באַווייַזן און SLA אַטאַטשטיישאַנז: פֿאַר יעדן עקסטערנעם/וואָלקן באַקאַפּ, פֿאַרבינדן SLA, סאַפּלייער אינצידענט לאָגס, און שטיצן קאָמוניקאַציע.
- אַסעט-צו-באַקאַפּ מאַפּינגס: א לעבעדיגע רעגיסטער וואס ווייזט, פאר יעדן דאטן-זאמלונג, וועלכע בעקאפס דעקן עס, לעצטע טעסט/רעסטאראציע, און סאַפּלייער אויב באַטייַטיק.
- ווערסיעד פּאָליטיק/קאָנטראָל באַשטעטיקונגען: יערלעכע איבערבליקן, אינצידענט-געטריבענע דרינגענדיקע דערהייַנטיקונגען, פאַרוואַלטונג זיצונגען - אַלץ מיט שטאַרקע ווערסיע/איבערגעבן באַווייַזן.
פאפירענע לאגס, ספּרעדשיט רעגיסטערס, אדער איין-מאל עקספארטן פאלן דורך די טעסטן, שאפנדיג בלינדע פלעקן און לעצטע-מינוט אוידיט ריזיקעס. אנשטאט, פלאטפארמעס ווי ISMS.online צושטעלן א דורכזעענדיקע אוידיט מעש, וואס ווערט דערהיינטיקט מיט יעדן טעסט, עסקאלאציע, נייעם סאַפּלייער, אדער פאליסי רעוויזיע.
אַרטעפאַקט טרייסאַביליטי טאַבעלע
| אַרטעפאַקט טיפּ | בייַשפּיל, אין פּראַקטיק | ISO 27001 / סעקטאָר סטאַנדאַרט |
|---|---|---|
| פּאָליטיק דאָקומענט | ווערסיע קאָנטראָל, ברעט אונטערשריפטן | A.8.13, A.8.14, GDPR |
| צוריקשטעלן טעסט לאָג | סופּערווייזער סיג / דאַטע / אַסעץ / פּראָצעדור | A.8.13, A.8.14, SoA |
| אויסנאַם עסקאַלאַציע | פֿאַרבונדענע אינצידענט, עסקאַלאַציע, פֿאַרמאַכונג | A.8.13, SoA, NIS 2 |
| אויסמעקן באווייזן | GDPR לאָג - ווער, וואָס, ווען אויסגעמעקט | A.8.13, GDPR |
| סאַפּלייער באַווייַז | SLA + אינצידענט לאָג קראָס-לינק | A.8.14, דאָראַ |
| אַסעט מאַפּינג | אַסעט-צו-באַקאַפּ לייוו רעגיסטער | A.8.13, A.8.14, SoA |
ווי אזוי אויטאמאטיזירט ISMS.online די אפעראציאנעלע "באווייז מעש" פאר בעקאפ קאמפלייענס?
ISMS.online באוועגט אייך פון "ווייזן וואָס איר האָפט" צו "באַווייַזן וואָס איר טוט" - דורך אָטאָמאַטיזירן באַווייַז כאַפּן און קראָס-לינקינג ביי יעדן שריט:
- אָטאַמאַטיק סקעדזשולינג: באַקאַפּ און רעסטאָר טעסטן ווערן צוגעטיילט און נאכגעפאלגט מיט דערמאָנונגען, וואָס פארמאכט דעם ריס וואָס בלייבט איבער דורך ספּרעדשיטס אָדער מאַנועלע אויפגאַבע סיסטעמען.
- וואָרקפלאָו און אָדיט טריילז: טעסט רעזולטאַטן (דורכגעגאנגען/דורכגעפאלן, באווייז לאג, סופערווייזער אונטערשרייבונג) ווערן ארויפגעלאדן און פארבונדן צו יעדן אקטיוו; דורכפעלער פירן צו אויטאמאטישע אינצידענט עסאַקאַלאַציע און קלאָוזינג לאָגינג אין די סיסטעם.
- סאַפּלייער טראַקינג: צוטשעפּן SLA דאָקומענטן, טעסט לאָגס, און סאַפּלייער באַווייַזן צו יעדן באדעקטן אַסעט. איר ווייסט שטענדיק - נישט קיין חילוק ווער דער סאַפּלייער איז - וואָס איז פּראָטעקטעד און ווי עס האָט געאַרבעט.
- פאַקטיש-צייט דאַשבאָרדז: פֿון אָפּעראַטאָר ביז באָרד, זעט קאַווערידזש, אויסנעמען, נישט-געלייזטע אינצידענטן, און סאַפּלייער סטאַטוס - מיט איין בליק, נישט נאָכדעם וואָס די אַרבעט איז געטאָן געוואָרן.
- אוידיט/SoA פּאַק עקספּאָרט: גלייך פּראָדוצירן אַ קראָס-לינקד פּעקל - באַווייַזן, לאָגס, פּאָליטיקס, סאַגדזשעסטשאַנז - פֿאַר יעדן אָדיט, איבערבליק, אָדער רעגולאַטאָר, מאַפּט צוריק פֿון A.8.13/8.14 אָדער NIS 2 קלאָז צו יחיד אָפּעראַטאָר.
אוידיט פאניק פארשווינדט ווען טעסט לאגס, אסעט מאַפּס, און אינצידענט קלאָוזשערז ווערן אַלע איינגעבונדן לעבעדיק אין איין סביבה - קאַמפּליאַנס ווערט ריזיליאַנס אין אַקציע.
וואָרקפלאָו: ענד-צו-ענד באַווייַז לעבן ציקל
- דער צוריקשטעלן טעסט איז אויטאָמאַטיש געפּלאַנט: אויפגאַבע צום באַזיצער
- רעזולטאַט אַרויפגעלאָדן/טעסט דורכגעפירט: אַסעט קאַרטירט, סופּערווייזער באַשטעטיקט/אָפּוואַרפט
- אינצידענט ווערט אויטאָמאַטיש גענערירט אויב עס גייט נישט גוט: עסקאַלירט, אויסגעלייזט מיט פאררעכטנדיקע באווייזן
- אוידיט-גרייט פּעקל עקספּאָרטירט: אַלע לאָגס/פּאָליטיקס, באַווײַזן צוגעפּאַסט צו SoA/קלאָז
פארוואס איז ענד-צו-ענד טרעיסאַביליטי געוואָרן ניט-פארהאנדלבאַר פֿאַר אויডিץ, ריזיקע, און באָרד צוטרוי?
ענד-צו-ענד באַווייז טרעיסאַביליטי איז איצט אַ שווערע קאַמפּליאַנס ערוואַרטונג - רעגולאַטאָרן, פאַרזיכערונג קאָמפּאַניעס און באָרדס פאָדערן באַלדיקע, גאַפּ-פֿרייע ליניעס פֿון פּאָליטיק און פּלאַן ביז אינצידענט און קלאָוזשער . אָן דעם, קען אַ דורכגעפֿאַלענע רעסטאָראַציע, פֿאַרפעלטע דילישאַן, אָדער אַ נייַער סאַפּלייער פֿאַראורזאַכן געפֿינסן, קנסות, אָדער אַן עפֿנטלעכע קריזיס.
- גאַנץ שפּור מאַפּע: פֿאַר יעדער באַקאַפּ פּראָצעדור, דאַרף אייער ISMS ווײַזן ווער האָט באַשאַפֿן, אויסגעפירט, דורכגעפֿאַלן און פֿאַרמאַכט אַקציעס, מיט צײַט־שטעמפלען, איבערגעבונגען און באַשטעטיקונגען - פֿון אָפּעראַטאָר צום ברעט.
- די וואָרצל־סיבה פֿון אינצידענט: נישט נאָר לאָגינג אויסנעמען, נאָר ווײַזן עסקאַלאַציע, פֿאַרריכטן, און פאַרוואַלטונג איבערבליק - וואָס פֿאַרמאַכט דעם פֿאַרבעסערונג שלייף פֿאַר יעדן געשעעניש.
- אַקשאַנאַבאַל באָרד רעפּאָרטינג: רעאַל-צייט סטאַטוס, אויסנעמען, קאָרעקטוראַלע אַקשאַנז, און סאַפּלייער סטאַטוס מוזן זיין קענטיק אַזוי אַז באַשלוסן זאָלן געמאַכט ווערן איידער פּראָבלעמען דערגרייכן אַדאַץ אָדער כעדליינז.
פּלאַטפאָרמעס ווי ISMS.online מאַכן דעם "לעבעדיקן נעץ" מעגלעך - אַזוי אַז יעדע אוידיט פֿראַגע ווערט געענטפֿערט דורך דאַטן, נישט תירוצים, און באַווײַזן ווערן נישט צוזאַמענגעשטעלט אין אַ קריזיס.
עווידענס מעש טיש: פון אַסעט צו באָרדרום
| בינע/אויסגאַנג | בייַשפּיל |
|---|---|
| רעגיסטראַציע פון אַסעטס | "פּэйראָל דאַטאַבייס → באַקאַפּ פּלאַן → סאַפּלייער SLA אַטאַטשט" |
| טעסט/צוריקשטעלן אויסגעפירט | "HR באַקאַפּ - רעסטאָרירט, אונטערגעשריבן, מאַפּט צו אַסעט" |
| אויסנאַם/עסקאַלאַציע | "CRM דורכפאַל-אינצידענט אויפגעהויבן, שורש גרונט, פארמאכונג אונטערגעשריבן" |
| ברעט מאָמענטבילד | "דאַשבאָרד: אַלע אַסעץ, טעסטעד לעצטע 90 טעג; 0 אָפֿענע אויסנעמען" |
| אוידיט/עקספארט | "לאָג+פּאָליטיק+קלאָוזשער געמאַפּט צו יעדער SoA/ISO קלאָז" |
וואָסער ווערט אויף אַ באָרד-לעוועל קומט פון פאַרוואַנדלען באַקאַפּ טעסטינג אין טעגלעכע פּראַקטיק - נישט אָדיט אַדמין?
דורך אריבערפירן באַקאַפּ טעסטינג און באַווייז אינטעגראַציע פון אַ טשעקליסט-פאַר-אוידיט צו אַ טעגלעכער ISMS געוואוינהייט, באַוואָפנט איר דעם באָרד מיט:
- באַווייַז פון ווידערשטאַנד: ווײַזט גלייך וועלכע אַסעץ זענען דורכגעגאַנגען, דורכגעפאַלן, עסאַקאַלירט און זענען פאַרריכט געוואָרן.
- גרייטקייט ווי פעליקייַט: אוידיטס ווערן נישט-געשעענישן, ווייל באווייזן זענען שטענדיק גרייט.
- שנעלערע אינצידענט איינהאלטונג: די דירעקטאָרן-ראַט זעט די צייט-פּלענער פֿאַר פֿאַרמאַכן די אויסנאַם, די פרטים וועגן די וואָרצל-אורזאַכן, און די פאַרהיטנדיקע אַקציעס.
- פולשטענדיקע אויפזיכט פון סאַפּלייער: עקסטערנע און SaaS באווייזן זענען לייוו-געמאַפּט - ניט מער שאָטן-אי-טי אָדער צוטרוי אָן וועריפיקאַציע.
- גיכקייט צו רעוועך און צוטרוי: ביד, פּראָקורמענט, און רעגולאַטאָר רעאַקציעס ווערן שנעלער, ווײַל באַווײַזן זענען עקספּאָרטירבאר, טראַנספּאַרענט, און שטענדיק "גרייט פֿאַרן אָדיט-טאָג".
ווידערשטאנדסקראפטיקע אָרגאַניזאַציעס זאָגן נישט די דירעקטאָרן-ראַטן אַז זיי זענען זיכער - זיי ווײַזן יעדן באַווײַז, יעדן טאָג.
ברעט מעטריקס טאַבעלע
| מעטריק | ברעט דאַשבאָרד מיינונג | טריגערד קאַמף |
|---|---|---|
| % פון אַסעץ טעסטעד אין די לעצטע 90 טעג | "98% (0 נישט אויסגעלייזט)" | אויב <95%, גיי ווייטער צום פאַרוואַלטונג |
| # אומגעלייזטע אויסנעמען אדער אינצידענטן | "0, אַלץ פֿאַרמאַכט <48 שעה" | באָרד איבערבליק אויב >0 |
| סאַפּלייער באַווייַזן מאַפּט צו אַסעץ | "אַלץ אין דער פאַרנעם באדעקט" | אויב נישט, קאנטראקט/SLA איבערקוק |
| לעצטע באַקאַפּ פּאָליטיק איבערבליק | "קוואַרטאַל; אונטערגעשריבן דורך דעם באָרד" | יערלעכע אונטערשריפט; פאַרוואַלטונג קאָנטראָל |
ווי ווערט מען 'אויפֿהער-זיכער' - און שליסט דעם קרייז מיט אַ לעבעדיקן באַווײַז-נעץ?
ווערן אוידיט-זיכער מיינט האַנדלען מיט האָפענונג און נאָכדעם-דעם-פאַקט דאָקומענט יאַגדעס פֿאַר אַ פאַראייניקטן העסקעם נעץ: אַלע ריטענשאַן כּללים, טעסט לאָגס, אינצידענט עסאַקאַליישאַנז, סאַפּלייער זאָגן, און אַפּרווואַלז לינגקט און קענטיק אין יעדן מאָמענט.
ISMS.online ברענגט די טעגלעכע פאָרשטעלונג:
- יעדער אַרטיפאַקט איז סקעדזשולד, לאָגד, און מאַפּט.:
- דאַשבאָרדז געבן ראָלע-סענסיטיוו קוקן - פֿון טעסט אָפּעראַטאָר ביז פּריוואַטקייט/באָרד.
- לעכער ווערן אַקציע טריגערס - נישט פּאַניק טריגערס.
- עקספּאָרטירבארע אוידיט באַנדאַלז מאַפּן יעדן עלעמענט צו דער סטעיטמענט פון אַפּליקאַביליטי (SoA) און ISO 27001 קלאָז.:
איין איינציקע זיצונג ענטפּלעקט אייערע שוואַכע פּונקטן איידער אַן אוידיט אָדער קריזיס. פֿאַרמאַכן דעם קרייז איז שוין נישט קיין אַספּיראַציע: עס איז אַן אָפּעראַציאָנעלע רעאַליטעט, וואָס ברענגט בטחון אויף אַ דירעקטאָריום־לעוועל, אוידיט־גראַד זיכערהייט, און אַ ריזיקאָ־פּאָזיט וואָס פּראָאַקטיוו פֿאַרמאַכט גאַפּס.
ISO 27001 קלאָז מאַפּינג און טרייסאַביליטי טאַבעלע
| דערוואַרטונג | אפעראציאנעלע רעאליטעט | ISO 27001/אַנעקס א רעף. |
|---|---|---|
| פּאָליטיק איבערבליק/לאָגינג | אונטערגעשריבענע, ווערסיע-געמאכטע ברעט דאקומענט | A.8.13, A.8.14, 9.2, 10.1 |
| צוריקשטעלן טעסט און אויסלאָגירן | דאַטעס/בעזיצער אין לאָג + שליסונג | A.8.13, A.8.14, SoA |
| סאַפּלייער מאַפּינג/באַווייַז | SLA/טעסט לאג צו אַסעט/SoA | A.8.14, דאָראַ, קאָנטראַקט |
| GDPR-קאָמפּאַטיבלע אויסמעקן | טעטיקייט לאג, SoA, באווייזן | A.8.13, GDPR, SoA |
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן דאָקומענטירט |
|---|---|---|---|
| דורכגעפאלענע/שפעטע צוריקשטעלן טעסט | אינצידענט + פאררעכטן | א.8.13, 8.14 | סופּערווייזער אונטערשריפט |
| נייַער סאַפּלייער צוגעגעבן | אַסעט/SoA דערהייַנטיקונג | A.8.14, SoA | SLA באשטעטיגונג |
| פּאָליטיק אָדער פּלאַן דריפט | נאָנקאָנפאָרמאַטי | 10.1 | אויפגאַבע לאָג, באַשלוס |
| נאך-GDPR אויסמעקן געשעעניש | דאַטן לאָג + SoA | A.8.13, GDPR, SoA | אויסמעקן רעגיסטער |
ווערט אנערקענט אלס די מאַנשאַפֿט וועמענס טעגלעכע באַקאַפּס, טעסטן, אויסנעמען און באַציִונגען מיט די סאַפּלייער ברענגען צוטרוי, נישט נאָר קאָנפאָרמאַטי - ווײַל, מיט אַ לעבעדיקער באַווײַז נעץ, מיינט אוידיט-זיכער, באָרד-זיכער.
