זענט איר גרייט פֿאַר דעם שפּרונג צו 24/7 גרענעץ-איבערשרייטנדיקע אינצידענט גרייטקייט אונטער NIS 2 אַרטיקל 16?
דער לעצטער צייל-אפ צו NIS 2 IR (ארטיקל 16) דורכפירונג שטעלט פאר א שטארקע אויפגאבע: ארגאניזאציעס ווערן נישט מער געמשפט לויט זייערע כוונות, נאר לויט זייער מעגלעכקייט צו נאכפאלגן, פארשנעלערן און באווייזן יעדן אינצידענט אין רעאל-צייט - אריבער נאציאנאלע גרענעצן. אויב די קאמפלייענס זייגער איז געווען געשטעלט צו "לאנגזאם און לאקאל", קלינגט עס יעצט פאר א גלאטן, פאן-אייראפעאישן ענטפער. פאר זיכערהייט און פירערשאפט טימס, מארקירט דאס א באשליסנדיקן איבערגאנג פון ספאראדישע טיש-דרילס און פאליסי אונטערשרייבונגען צו לעבעדיגע, עקספארט-גרייט. באַווײַז קייטןיעדע ווארענונג - צי פון אייער SIEM, MSP, אדער א דריטער פארטיי - מוז אויסלעזן א צייט-פלאן וואס איז אויספירבאר, קאנסיסטענט, און איבערקוקבאר אונטער אוידיט אויפזיכט.
אין דער נייער תקופה, געהערט ווידערשטאנדסקראפט צו די וואָס קענען באַווײַזן עסאַקאַלאַציע באַשלוסן אין מאָמענטן, נישט שעה.
אריבערגיין דעם רוביקאן: אינצידענט פאַרוואַלטונג אין דעם אי.יו. קאָנטעקסט
היסטאָריש, אינצידענט ענטפער פאָקוסירט אויף לאָקאַלע אינטערעסירטע פּאַרטייען: מעלדן צו נאַציאָנאַלער CSIRT, מעלדן אַ פּאָר שליסל אויטאָריטעטן, אַרויסגעבן אַ שכנותדיקע פּרעסע מעלדונג. NIS 2 אַרטיקל 16 ריסעט די מאַפּע - אינצידענטן וואָס פליסן דורך אייער דיגיטאַלע צושטעל קייט, וואָלקן פּאַרטנערס, אָדער סובקאָנטראַקטאָרס קענען שטופּן אייער אָרגאַניזאַציע אויף די אי.יו.'ס CyCLONE נעץ פֿאַר גרענעץ-איבערשרייטנדיקע קאָאָרדינאַציע. אין אַ וועלט וווּ ראַנסאָמווער קאַמפּיינז און צושטעל קייט אנפאלן גייען דורך קייפל יוריסדיקציעס איבער נאַכט, זאָרגט זיך אוידיטס נישט מער וווּ אַ בריטש האָט זיך אָנגעהויבן - נאָר ווי שנעל איר עסאַלייט, לאָגירט, און האַלט אייערע באַווייַזן אוידיט-גרייט (ENISA CyCLONE גיידאַנס, NIS2 דירעקטיוו אַרטיקל 16).
"נישט אונדזער גרייס, נישט אונדזער פראבלעם" איז איצט א מיטאס - לעצטע ENISA שטודיעס מאכן קלאר, אסאך קלענערע סופלייערס האבן שוין געטראפן רעגולאטאר פראגעס נאך א גרענעץ-איבערשרייטנדיקן געשעעניש (ITPro, NIS2 באריערן). קליינע און מיטלשטענדיקע געשעפטן, וואלקן פארקויפער, און סופליי טשיין פארבינדונגען זענען אזוי קענטיק ווי גרויסע פינאנציעלע פירמעס.
וואָס מיינט אַקטיווע קאָנפאָרמאַנס איצט?
- יעדער אינצידענט מוז זיין נאכפאלגלעך פון דעטעקציע ביז עסקאלאציע און לייזונג, מיט דאקומענטירטע אייגענטימער גלייך.
- אינצידענט לאָגס דאַרפֿן זײַן עקספּאָרטירבאר, צײַט-געשטעמפּלט, און געשטיצט דורך באַנאַמטע עסאַקאַלאַציע לידז - ניט מער אימעיל קייטן אָדער שאַדאָו IT.
- אויב אַן אינצידענט גייט אריבער אַ גרענעץ, מוזט איר ווייַזן, אין מינוטן, ווער איז געוואָרן געוואָרנט, ווען, און וואָסערע באַווייזן עקזיסטירן פון יענער קייט פון קאָמאַנד.
צוטרוי אין א קריזיס איז נישט קיין ענין פון פאליסי - עס איז די סומע פון וואס אייער אוידיט טרעיל ווייזט אויף, נישט קיין חילוק ווער אין אייער מאַנשאַפֿט ווערט גערופן צו פאַראַנטוואָרטלעך.
ספר אַ דעמאָוואָס באָרדרום ריזיקעס, און פערזענלעכע פֿאַראַנטוואָרטלעכקייטן, באַהאַלטן זיך אין דיין קריזיס פּלאַן?
די NIS 2 דירעקטיוו, אין איר מערסט באַלדיקן עפֿעקט, הייבט דאָס די פֿאַראַנטוואָרטלעכקייט פֿון די באָרדרום צו דער שפּיץ פֿון יעדער קריזיס־פֿאַרוואַלטונג־דיסקוסיע. נישט מער באַשיצט דורך אונטערשריפֿטן אָדער פּאַסיווע אָפּשאַצונג־ציקלען, מוזן דירעקטאָרן און באַשטימטע אינצידענט־אייגנטימער איצט באַווײַזן – מיט אַ שנעלער שנעלקייט – זייער באַטייליקונג אין יעדן קריטישן שטאַפּל. רעגולאַטאָרישע דורכפֿירונג צילט נישט בלויז אויף פֿינאַנציעלע שטראָפֿן פֿאַר דער אָרגאַניזאַציע, נאָר אויך הויך־זיכטיקייט־אינטערווענציעס וואָס לאַנדן אויף יחידים: שטראָפֿן, פֿאַרלוסט פֿון סערטיפֿיקאַציע, און ריזיקעס פֿון פּערזענלעכער רעפּוטאַציע שטייגן פֿאַר יענע וואָס קענען נישט דאָקומענטירן באַטייליקונג אין רעאַל־צײַט (NIS2 לעגאַלער טעקסט).
היינט, יאגט פֿאַראַנטוואָרטלעכקייט די וואָס פֿעלט לעבעדיקע באַווײַזן, נישט נאָר די וואָס פֿעלט אַ פּאָליטיק.
דער איבערגאַנג פֿון דאָקומענטירן האַסקאָמע צו באַווײַזן זיכערהייט
פּאַסיווע באַשטעטיקונג - אייער דירעקטאָרן-ראַט אונטערשרייבט איין מאָל, מיט ווייניק אָנגייענדע אינטעראַקציע - איז אַלטמאָדיש. נאָך-אינצידענט רעגולאַטאָרן און סייבער-פאַרזיכערונג איבערבליקן פאָדערן מער און מער דעטאַלירטע, צייט-געשטעמפּלטע באַווייזן פון דירעקטאָרן-ראַט אָנטייל אין יעדער גרענעץ-איבערשרייטנדיקער אָנזאָג, עסאַקאַלאַציע און לעקציעס-געלערנטע זיצונג (קאָמפּיוטערוויקלי: NIS2 קאָנפאָרמאַנס, ISMS.online/NIS2 גייד). שטאב באשטעטיגט באשלוסן וואס זיי האבן נישט געמאכט; דירעקטארן געפינען זיך געבעטן צו רעקאנסטרואירן צייט-פלעצער וואס זיי האבן קוים אנגערירט.
באָרדס וואָס בליען אונטער אַרטיקל 16 קאָנטראָל וועלן:
- ווייז דירעקטע פֿאַרבינדונג פֿון נאָך דעם אינצידענט לעקציעס געלערנט צו געענדערטע פּאָליטיקס, טשאַרטינג יעדער דירעקטאָרן-באַאיינפלוסטער באַשלוס.
- צושטעלן אונטערגעשריבענע, ווערסיע-געמאכטע ענדערונג לאָגס צופּאַסן אינצידענט איבערבליקן, עסאַקאַלאַציע באַשטעטיקונגען, און רעמעדיאַציע מסקנות צו יחיד באָרד מיטגלידער.
- לאָגירט די אָנטייל אין יעדער הויפּט דריל אָדער געניטונג מיט צייט-געשטעמפּלטע באַווייַזן, פארבונדן מיט די שלוס פון פֿאַרבעסערונג אַקציעס.
מאָדערנע אוידיט און דער עוואָלווינג סטאַנדאַרט פון באָרד צוטרוי
אוידיטאָרן בעטן מער און מער:
- א לעבעדיקע צייט-ליניע פון ענדערונג לאגס פאר יעדן IR דערהייַנטיקונג, וואָס הויכפּונקט דירעקטאָר באריכטן און איינגעווארצלטע דירעקטאָרן-דיסקוסיעס.
- טרעיסבאַרע אונטערשרייבונג שלייפן פֿאַר יעדער עסאַקאַלאַציע און רעמעדיאַל אַקציע, מאַפּט צו אַ יחיד - נישט בלויז אַ גרופּע אַליאַס.
- דריל לאָגס און ברעט פֿאַרבעסערונג ציקלען, עקספּאָרטירבאר פֿאַר רעגולאַטאָרן און אָדיטאָרס, נישט נאָר פּאַרקט אויף שעירפּאָינט.
דער אומפארמיידלעכער רעזולטאַט? דירעקטאָרן-ראטעס וואָס קענען נישט אויפדעקן "באַווייַזן פון זיכערהייט" אין רעאַל-צייט ריזיקירן סיי רעגולאַטאָרישע אַקציע און סיי אַ שטענדיקן שאָטן איבער זייער פּראָפעסיאָנעלער פירערשאַפט נאָך אַ בריטש.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
ווי אזוי דעפינירט ארטיקל 16 איבער עסקאלאציע - און זענט איר גרייט פאר דער אי.יו. ציקלאן תקופה?
פֿאַר רובֿ אָרגאַניזאַציעס, האָט עסאַקאַלאַציע היסטאָריש זיך אָפּגעשטעלט ביי אַ גוט פֿאַרשטאַנען אינלענדישע ליניע. NIS 2 אַרטיקל 16, דורך עקספּליציט פֿאַרבינדן עסאַקאַלאַציע קייטן צו דער אי.יו.'ס CyCLONE (Cyber Crisis Liaison Organisation Network), פֿעסט פֿאַרבינדט גרענעץ-איבערשרייטנדיקע גרייטקייט אין קאָנפאָרמאַטי (ENISA CyCLONE Overview). איר קענט מער נישט צווייפֿלען: אויב אַ בריטש קען אַפֿעקטירן אַן אַנדער מיטגליד שטאַט, אָדער אויב איר ווערט געצוואונגען דורך אַ פּאַרטנער CSIRT אָדער אויטאָריטעט, מוזט איר עסאַקאַלירן איצט און באַווייַזן אַז איר האָט עס געטאָן.
גרייטקייט ווערט געמאסטן דורך אויטאמאטיזאציע און באווייז-נישט ווינטשפולע פאליסי.
ווען ווערט אייער אינצידענט אן אי־יו־לעוועל געשעעניש?
איר מוזט עס אויפהייבן ווען:
- עס איז אפילו דא א גלייכבארע אויסזיכט פון אן איינפלוס אויף פארשידענע לענדער - אומזיכערקייט איז גענוג סיבה צו פאראורזאכן אן עסקאלאציע; צוויידייטיקייט באפרייט נישט.
- איר ווערט געבעטן דורך אן אנדער מיטגליד שטאַט אדער נאציאנאלע CSIRT - קאאפעראציע איז פארפליכטעט, נישט פארהאנדלסווערט.
- אַראָפּשטראָם סאַפּליי קייט אָדער סערוויס פּראַוויידער ירעגיאַלעראַטיז מיט קראָס-יוריסדיקשאַנאַל פֿאַרבינדונגען קומען אַרויף.
דורכפאַל צו איינפלאנצן די לאָגיק - סיי אין פּלייבוקס און סיי אין אָפּעראַציאָנעלע סיסטעמען - שטעלט אויף אוידיט לאַנדמינעס און גאַראַנטירט כאַאָס ווען סעקונדעס ציילן.
פֿון מאַנועלער עסקאַלאַציע צו אָדיטאַבלע, אויטאָמאַטישע נעטוואָרקס
- מיגרירט קאָנטאַקטן, עסאַקאַלאַציע לידז, און אָנזאָג ליסטעס פון אינפאָרמעלע דאָקומענטן אין אַ זיכערן, דערהייַנטיקטן צענטראַלן רעגיסטער ("קיין שאָטן IT").
- אימפלעמענטירן אויטאמאטישע צייט-שטעמפעלן פאר יעדער עסקאלאציע, נאטיפיקאציע, אדער טעסט, מיט קאָנטראָלירן טריילז גלייך איבערקוקבאַר און עקספּאָרטירבאַר.
- באַהאַנדלט פּאָליטיק ווי לעבעדיקע קאָד - וואו יעדער שריט, אָנזאָג און באַזיצער איז דידזשאַטאַלי רעגיסטרירט און באַווייזבאַר.
עכטע גרייטקייט, אין די אויגן פון NIS 2 אוידיטארן, ווערט באוויזן דורך א פארמאכטן, לעבעדיקע באַווײַזן קייט פֿאַר יעדן אינצידענט, טעסט און פֿאַרבעסערונג ציקל.
פארוואס צענטראַליזאַציע איז די נייע קאָמפּליאַנס באַזע: לעבעדיקע, אָדיט-גרייט אָפּערייטינג סיסטעמען
די מערסטע געוויינטלעכע סיבה פאר ארטיקל 16 אוידיט דורכפאל איז באווייז פארשפרייטונג-ספּרעדשיט לאגס, באַגראָבענע בריווקאַסטן קייטן, און פארגעסענע רעגיסטערס. אין דעם לאַנדשאַפט, איז עס נישט די אַוועק פון אַ פּלאַן, נאָר די אוממעגלעכקייט צו אויפדעקן צענטראַליזירט, ווערסיעד, "מיט אַ דרוק פון אַ קנעפּל" באַווייַז, וואָס אונטערמינירט צוטרוי (ISMS.online/NIS2 גייד; דיגיטאַל סטראַטעגיע NIS2).
צענטראלע באווייזן איז ווידערשטאנדסקראפט; צעשפרייטע וועגן זענען רעגולאטורישע ריזיקעס.
פארוואס "לעבעדיגע" קאמפלייענס סיסטעמען זענען געווינענדיקע אוידיטס
מאָדערנע קאָמפּליאַנס אָפּערייטינג סיסטעמען, אַזאַ ווי ISMS.online, אַקטיוולי אינטעגרירן און צייטשטאַמפּלען יעדן IR געשעעניש, עסאַקאַלאַציע, טעסט און קערעקטיוו אַקציע:
- אינטעגרירטע נאָוטאַפאַקיישאַנז: אינצידענטן, נאטיפיקאציעס, און עסאקאלאציעס פליסן אין איין, רעאל-צייט צייטליניע - ניט מער קיין אינבאקס-יעגעריי.
- לייוו ווערסיע: יעדע IR דערהייַנטיקונג שאַפט אַ קייט פון קאַסטאַדי; יעדע ענדערונג מאַרקירט אַן אָנהייבנדיקע באָרד אָדער פאַרוואַלטונג איבערבליק.
- קאַמף טראַקאַביליטי: דרילס, טעסטן, און נאך-אקציע איבערבליקן זענען גלייך פארבונדן מיט פארבעסערונג ציקלען; נישט-געשלאסענע אקציעס ווערן געצייכנט ביז זיי ווערן אויסגעלייזט.
פאַל פלוס: ענד-צו-ענד אינצידענט צו באָרד באַווייַז מיט ISMS.online
- אינצידענט טריגערט באַלדיקע מעלדונגען צו עסאַקאַלאַציע לידז און באַטייַטיקע אויטאריטעטן, אַלע רעגיסטרירט.
- גרענעץ-איבערשרייטנדיקע פארדאכט רופט ארויס EU CyCLONE נאטיפיקאציע-סיסטעם לאגט באשלוס, צייטשטעמפּל, און פאראנטווארטלעכע פארטיי.
- סטייקהאָולדער און אויטאָריטעט וואָרענונגען ווערן אויטאָמאַטיש געטראַקט פֿאַר צייטיקייט און קאַמפּליטקייט.
- קארעקטיווע אקציעס - וואס שטאמען פון איבערבליק אדער פארבעסערונג ציקלען - ווערן נאכגעפאלגט דורך KPIs אויף א דעשבאָרד; עסאַקאַלאַציע זאָרגט דערפאַר אַז גאָרנישט פאַרשווינדט אין אַ באַקלאָג.
- אַלע טריט, באַשלוסן און באַווײַזן זענען גלייך עקספּאָרטירבאר, גרייט פֿאַר אוידיט און ווערסיעס פֿאַר רעגולאַטאָר אָדער באָרד אָפּשאַצונג.
א לעבעדיגע קאמפלייענס סיסטעם איז נישט קיין אפציע; דאס איז די אפערירנדע סיסטעם פאר ארטיקל 16 איבערלעבונג.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
וואָסערע באַווײַזן באַפרידיקן אַרטיקל 16 - און אויף וואָס וועלן אוידיטאָרן גלייך דורכפֿאַלן?
די באַווייַז־ליסטע פֿאַר אַרטיקל 16 איז קלאָר: אוידיטאָרן און רעגולאַטאָרן פֿאָדערן אַ שפּורבאַרע, "פֿאַרמאַכטע קייט" audit trail, פֿאַרבינדן דעטעקציע, עסאַקאַלאַציע, אָנזאָגן און פֿאַרבעסערונג (ENISA סייבער אייראָפּע 2024, ISMS.online/NIS2 גייד). "האָבן אַ פּלאַן" איז אַלטמאָדיש; נאָר "ווייז מיר" גייט דורכן מוסטער.
אוידיטס פאַרלאָזן ביי די ברעיקס צווישן דעטעקשאַן, עסאַקאַליישאַן און באַווייַז.
ISO 27001 → אַרטיקל 16: בריק טאַבעלע
| דערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 / אַנעקס A רעפערענץ |
|---|---|---|
| צייטיקע אינצידענט דעטעקציע | IR וואָרקפלאָו, צייט-געשטעמפּלטע לאָגס | א.5.24, א.5.26, א.8.15 |
| גרענעץ-איבערשרייטנדיקע מעלדונג | CyCLONE עסקאַלאַציע, וואָרקפלאָו אינטעגראַציע | א.5.5, א.5.25, א.7.5 |
| ינטעראַקשאַן | דירעקטאָריום/פאַרוואַלטונג איבערבליק, דאַשבאָרד אַנאַליטיקס | פּונקטן 5.3, 9.3; A.5.36 |
| דריל און באווייז רעקארד | טעסט לאָגס, אונטערשרייבונג, פֿאַרבעסערונג מאַפּעס | א.5.27, א.5.35 |
| קאָנטאַקטן פון דער אויטאָריטעט | צענטראליזירטער רעגיסטער, באניצער מיט א נאמען, דערלויבענישן | א.5.2, א.5.5, א.7.3 |
טריגער צו באַווייַז: טרעיסאַביליטי בייַשפּיל טאַבעלע
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| מאַלוואַרע דיטעקשאַן | ראַנסאָמווער ריזיקע ↑, 5.1.6 | א.8.7, א.8.15 | אינצידענט לאָג, ציקלאָן עסאַקאַלאַציע |
| גרענעץ-איבערשרייטנדיקע וואָרענונג | ריזיקע קלאס דערהייַנטיקונג, 6.2 | א.5.25, א.7.5 | מעלדונג לאָג, באָרד איבערבליק מינוטן |
| דריל געאיבט | קאָנטראָל געטעסט, גאַפּ רעקאָרדירט | A.5.27 | דריל באריכט, אקציע לאג, אונטערשרייבונג |
די לעקציע: יעדע באַווייז קייט מוז פֿאַרבינדן דעטעקציע, באַשלוס, עסאַקאַלאַציע, פֿאַרבעסערונג, און פֿאַראַנטוואָרטלעכן באַזיצער. יעדער "צעבראָכענער פֿאַרבינדונג" וועט זיין אַן אויספֿאָרשונג דורכפֿאַל.
צי אייער טעסטינג באווייזט ווידערשטאנדסקראפט, אדער נאר רעגיסטרירט קעסטל-טיקינג דרילס?
יערלעכע געניטונג פּלאַנען, נישט געשטיצט דורך אַקציע, זענען אַלטמאָדיש. באָרד, רעגולאַטאָר, און פאַרזיכערונג איבערבליקן פאָדערן איצט נישט נאָר געטעסטע סצענאַרן, נאָר אויך באַווייַז פון אַקציע - יעדער טעסט טריגערט פֿאַרבעסערונג, יעדע פֿאַרבעסערונג איז פֿאַרמאַכט אין אַ לעבעדיקן, איבערבליקבאַרן שלייף (ENISA טאַבלעטאָפּ געניטונגען גייד, קאָמפּיוטער וויקלי: NIS2 קאָנפאָרמאַטי).
ווידערשטאנדסקראפט ציילט זיך נאר ווען פארבעסערונג איז קענטיק, צוגעטיילט, און עקספארטירבאר.
לאָגינג און קלאָוזינג די שלייף: בעסטע פּראַקטיק אין דריל עווידענס
אין אַ לעבעדיקן ISMS:
גרונטלעכע וואָרקפלאָו פֿאַר אינצידענט אָדער קריזיס דריל
- פּלאַן: סיסטעם באַשטימט די אייגענטימער פון די געניטונג, מעלדט די באַטייליקטע, רעקאָרדירט די סצענאַר אין דעם קאָנפאָרמאַנס לאָג.
- לויפן: רעאַל-צייט לאָגינג פון אַקציעס, איבערגעבונגען און עסקאַלאַציע פונקטן; לעבעדיקע גאַפּ-געפינען בעת דעם טעסט, נישט נאָכדעם.
- איבערבליק: אויטאָמאַטישער עקספּאָרט פֿון לעקציעס, פֿאַרבעסערונג אַקציעס, און ברעט אונטערשרייבונג, אַלע צייט- און באַניצער-געשטעמפּלט.
- קלאָסורע: פאררעכטנדיקע אקציע זאכן רעגיסטרירן זיך אויפן דעשבאָרד; סיסטעם מאַרקירט שפּעט און גייט ארויף צום פאַרוואַלטונג.
ווי ISMS.online פארפּשוטעט דעם באַווייַז:
- דרילס לאָנטשט און נאכגעפאלגט דורך דאַשבאָרד - מיט פולער באַווייַז קייט רעגיסטרירט ביי יעדן שריט.
- אינטערעסירטע פּאַרטייען זענען אויטאָמאַטיש געוואָרן אַ שטופּ פֿאַר אַ נאָך-געניטונג איבערבליק און באַשטעטיקונג.
- עקספּאָרטירבאַר "פּעקל" איבערגעגעבן פֿאַר באָרד אָדער רעגולאַטאָרישער אָפּשאַצונג, וואָס זיכערט אַז יעדער טעסט רעזולטאַט איז עקוויוואַלענט צו אַודיט.
דער טעסט איז נאָר האַלב פֿאַרטיק ביז דער פֿאַרבעסערונג ציקל איז פֿאַרמאַכט און באַוויזן.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
קען אייער קריזיס רעגיסטער איבערלעבן אן אוידיט - און פארשטארקן דעם צוטרוי פונעם דירעקטאריום?
א לעבעדיקער, צענטראל-געפירטער קריזיס-רעגיסטער איז דאס הארץ פון רעגולאטורישן ווידערשטאנדסקראפט. ספּרעדשיט-פוילקייט און אד-האָק קאָנטאַקט-פאַרוואַלטונג זענען איצט רויטע פלעגן פֿאַר רעגולאַטאָרן; נאָר אַ לאָג וואָס איז אַרויף-צו-דאַטע, אויטאָמאַטיש און באָרד-ריוויוד שטייט די פּראָבע (NIS2 דירעקטיוו אַרטיקל 16, ENISA סייבער אייראָפּע 2024).
דער רעגיסטער איז אייער פארטיידיקונגס-ליניע; לעכער לאַדן איין צו קאַטאַסטראָפע.
קאָמפּאָנענטן פון אַ ווידערשטאַנדספעיִקן, אוידיט-איבערלעבנס-פֿעיִקן קריזיס רעגיסטער
שליסל קייפּאַבילאַטיז:
- אויטאָמאַטישע לאָגינג: אַלע אינצידענטן, עסאַקאַלאַציעס, נאָוטאַפאַקיישאַנז און קלאָוזשערז צוגעטיילט, צייט-געשטעמפּלט און סטאַטוס-געפֿלאַגד.
- אַרויף-צו-דאַטע קאָנטאַקטן און אויטאָריטעטן: אַ פאַרוואַלטעטע רשימה, דערפרישט דורך וואָרקפלאָו, מיט ווערסיע קאָנטראָל - קיין קאַלטע רופן אויף אינצידענט טאָג.
- אויטאָמאַטישע דערמאָנונגען און עסאַקאַלאַציע פֿאַר שפּעטיקע אַקציעס: די פּלאַטפאָרמע טראַקט, נישט מענטשן.
- דירעקטאָריום איבערבליק ציקלען: יעדער פֿאַרבעסערונג שלייף איז פארבונדן מיט אַ פאַרוואַלטונג איבערבליק; עקספּאָרטירבארע לאָגס ווייַזן קעסיידערדיק פארזיכערונג.
בייַשפּיל: רעגיסטרירן וואָרקפלאָו טאַבעלע
| טרעטן | באַשרייַבונג |
|---|---|
| אינצידענט איינטריט | שטאב לאגט געשעענישן; סיסטעם קאנטראלירט עסקאלאציע טריגערס |
| אָנזאָג | אַלערטירט פייער צו קאָנפאָרמאַנס, IT/זיכערהייט, עקסעקוטיוו, לעגאַל |
| ציקלאָן עסקאַלאַציע | גרענעץ-איבערשרייטנדיקע מעלדונגען רעגיסטרירט, צייט-געשטעמפּלט |
| אַקציע אַסיינמאַנט | אייגענטימער שטעלן, דערמאָנונגען אַקטיווירן; עסקאַלירן ווי נייטיק |
| רעגיסטרירן עקספּאָרט | גאַנצע קייט גרייט פֿאַר אָדיט, באָרד, אָדער רעגולאַטאָר נוצן |
וואָס פֿאַרדינט צוטרוי איז די באַווײַז קייט - נישט די גרייס פֿון דער אָרגאַן טשאַרט.
ISMS.online: בויען באווייז-באזירטע ווידערשטאנדסקראפט פאר ארטיקל 16
היינטיקע ווידערשטאנדסקראפט איז וועגן אויטאמאטיזאציע, פארמאכונג, און אוממיטלבארקייט - נישט נאר פלאנירונג און האפענונג. ISMS.online באוועגט אייערע IR, עסקאלאציע, דריל, און פארבעסערונג רוטינעס אוועק פון פאסיוויטעט און צו א טעסטירבארן, אוידיטירבארן סטאנדארט וואס ווערט געטרויט דורך רעגולאטארן, פארזיכערונג געזעלשאפטן, און אייער אייגענע פירערשאפט.
אָנהייבן מיט דריי באַשטימענדיקע אַקציעס:
- בעטן אַ פּלאַטפאָרמע גאַפּ איבערבליק: מאַפּירט אייערע פּראָצעסן און רעגיסטערס צו אַרטיקל 16 און CyCLONE; צייכנט אָן וואָס איז פּרוף-גרייט, וואָס דאַרף איבערגעאַרבעט ווערן (ISMS.online/NIS2 גייד).
- אַנקער צוגאַנג אין ENISA און רעגולאַטאָר בעסטע פּראַקטיק: ניצט עקסטערנע בענטשמאַרקס ווי דער שליסל צו צופּאַסן אייערע אינטערנע קאָנטראָלן מיט וואָס אוידיטאָרן צוטרויען (ENISA בעסטע פּראַקטיקעס).
- פּראָבע לייוו קאָמפּליאַנס אָפּערייטינג סיסטעמען: דערפאַרונג אינצידענט-צו-באַווייַז באַווייַז קייטן מיט אָטאַמייטיד טראַקינג, ראָלע אַסיינמאַנט, דעדליינז, און דאַשבאָרד גרייטקייט פֿאַר יעדער באָרד אָדער רעגולאַטאָרי פאָדערונג (ISMS.online ARM Launch).
- ווייז ווידערשטאנדסקראפט, נישט סקרינשאטס: ניצט אויס רעאַל-צייט דאַשבאָרדז צו ווײַזן פאר דירעקטאָרן-ראַטן און אויטאָריטעטן ניט נאָר סטאַטוס, נאָר אויך שפּעט-געפֿאַלענע איבערבליקן, באַווײַזן פֿון דרילס, און פֿאַרמאַכטע פֿאַרבעסערונגען (ISMS.online KPI Tracking).
זיכערקייט איז די סומע פון אַקציעס, באַווייזן, און אוידיט-גרייטקייט - אינזשענירט אין די שטאָף פון דיין ISMS, נישט איבערגעלאָזט צו צופאַל.
צוגרייטן איצט פֿאַר NIS 2 דורכפירונגאין אַן עפאכע וואָס איז געפירט דורך באַווייזן, וועלן נאָר די וואָס בויען לעבעדיקע, עקספּאָרטירבארע באַווייזן ביי יעדן לינק אין דער רעאַקציע קייט פאַרדינען - אַנשטאָט האָפענונג פֿאַר - זיכערהייט, צוטרוי אין די דירעקטאָרן-ראַט, און צוטרוי אין די רעגולאַטאָרישע אָרגאַניזאַציע.
אָפֿט געשטעלטע פֿראגן
ווער איז פארפליכטעט צו טרעפן NIS 2 ארטיקל 16 - און וואס מאכט גרענעץ-איבערשרייטנדיקע "אפעראציאנעלע גרייטקייט" מער ווי א פארמאליטעט?
איר מוזט זיך האַלטן צו NIS 2 אַרטיקל 16 אויב אייער אָרגאַניזאַציע איז באַצייכנט ווי אַ "עסענציעלע" אָדער "וויכטיקע" ענטיטי אונטער די דירעקטיווע-שפּאַנענדיקע סעקטאָרן פון ענערגיע, פינאַנץ און געזונט ביז קערן דיגיטאַלע פּראַוויידערז, סאַפּליי טשיין אָפּעראַטאָרן און לאָגיסטיק. דער געזעץ'ס פאַרנעם איז באַוואוסטזיניק ברייט: אפילו אָרגאַניזאַציעס וואָס אַרבעטן לאָקאַל קענען פאַראורזאַכן גרענעץ-איבערשרייטנדיקע קאָנסעקווענצן אויב אַן אינצידענט ריפּלט זיך ווייטער פון נאַציאָנאַלע ליניעס אָדער ציט... רעגולאַטאָרי דורכקוקאַרטיקל 16 שטופּט גרייטקייט ווײַט ווײַטער פֿון פֿאָרגעשריבענע פּלענער; מע ערוואַרט פֿון אײַך צו ווײַזן, אין רעאַלער צײַט, אַז אײַער גאַנצער אינצידענט־פֿאַרוואַלטונג־ציקל – פֿון דעטעקציע ביז עסקאַלאַציע און באַריכטן – פֿונקציאָנירט אונטער דרוק. קאָנפֿאָרמאַנס הײַנט באַדײַט אַז איר קענט קאָאָרדינירן מיט נאַציאָנאַלע CSIRT־טימס, אי־יו־ברייטע מעכאַניזמען ווי CyCLONE, און ENISA אין אַ מאָמענטס־באַמערקונג – באַווײַזנדיק יעדן שריט מיט צײַט־געשטעמפּלטע, לעבעדיקע רעקאָרדס.
א לאקאלע ראַנסאָמווער אַלערט ביי 3 אַזייגער אין דער פֿרי קען ווערן אַן אי.יו. אינצידענט פֿאַר דער אויפֿגאַנג - גרענעץ-איבערשרייטנדיקע קאָאָרדינאַציע ווערט געטעסט נישט דורך פּאָליטיק, נאָר דורך אַ באַווייַז אַז אייער אָרגאַניזאַציע קען האַנדלען מיט שנעלקייט.
אויסברייטערן די רעאליטעט פון קאמפלייענס אונטער ארטיקל 16:
- פארלאנגט פאר אלע אינעם פארנעם סעקטארן: "וויכטיגע" און "עסענציעלע" ענטיטעטן שטייען פאר אידענטישע גרייטקייט-פליכטן, אומאפהענגיק פון געאגראפישן אפשטעקן.
- צושטעל קייט טריגערס: אַן אינצידענט אין אַ סאַפּלייער אָדער קליענט נעץ קען מאַכן איר דעם פאָקוס פון אַ גרענעץ-איבערשרייטנדיקער אויספאָרשונג.
- באווייזן איבער כוונה: רעגולאַטאָרן פארלאנגען א באַווייַז אויף דער וואָרקפלאָו, נישט סטאַטישע טשעקליסטן אדער אונטערשרייב בלעטער.
- אוידיט פארנעם איז לעבעדיג: אי־יו קערפערשאפטן קענען בעטן באַלדיקע, עקספּאָרטירבארע דאָקומענטאַציע פון ווער עס האָט געטאָן וואָס, ווען - אַ "פּאַפּיר" פּלאַן איז נישט גענוג.
ISMS.online אפעראציאנאליזירט די פארלאנגען, זיכער מאכנדיג אז איר בלייבט נישט אין א שווערע צייט ווען א קליינער אינצידענט דראָעט צו עסאַקאַלירן אויף אן אי.יו. מאָסשטאַב.
וואָסערע נייע לעגאַלע און רעפּוטאַציע ריזיקעס טראָגן דירעקטאָרן און עקסעקוטיוון אויב קריזיס באַווייזן זענען שוואַך אָדער נישט געפּריפט?
NIS 2 אַרטיקל 16 לייגט אויף פערזענלעכע געזעצלעכע פֿאַראַנטוואָרטלעכקייט: באָרד מיטגלידער און C-suite פירער זענען גלייך פאַראַנטוואָרטלעך פֿאַר קריזיס אַראַנזשעמענץ וואָס עקזיסטירן בלויז אין טעאָריע. דורכגיין אַ קאָנפאָרמאַנס טשעק איז ניט מער וועגן "יערלעכע אונטערשרייבונגען" - עס איז וועגן קעסיידערדיק באַטייליקונג און רעאַל-צייט דאָקומענטאַציע פון באַשלוסן, לערנען און קאָרעקטיווע אַקשאַנז. רעגולאַטאָרן זענען בארעכטיגט צו שטעלן פערזענלעכע קנסות, דיסקוואַליפיצירן דירעקטאָרן און בלאָקירן סערטיפיקאַטיאָנס אויב איר קענט נישט פּראָדוצירן לאָגס פון באָרד אָנטייל אין דרילז, אינצידענט באריכטן און פֿאַרבעסערונג סייקאַלז. אַ דורכפאַל צו ווייַזן דעם לעבעדיק באַטייליקונג וועט ויסשטעלן ביידע דיין אָרגאַניזאַציע און אירע פירער צו דורכפירונג אַקציע און רעפּוטאַציע אָנווער.
די רעפּוטאַציע ווערט איצט באַוואָרענט דורך לעבעדיקע באַווייזן - רעגולאַטאָרן צילן אויף פירער וואָס קענען נישט באַווייַזן אַז זייער קריזיס רעגיסטער איז מער ווי אַ פּאָליצע מיט פֿאַרגעסענע פּאַפּירן.
וואו רובֿ אָרגאַניזאַציעס פֿעלן:
- יערלעכע באשטעטיגונגען פון דעם באָרד: פאַרבייטן אַקטיווע, דעמאַנסטרירטע באַטייליקונג.
- קיין צייט-געשטעמפּלטע לאָגס: פון ווי, ווען, אדער אויב די דירעקטאָרן-ראט איז פארמישט אין עכטע אינצידענטן אדער רעפּעטיציעס.
- באַשלוס שפּורן און פֿאַראַנטוואָרטלעכקייטן: פעלן - אייגנטומערשאַפט פון לעקציעס און פֿאַרבעסערונגען איז קיינמאָל קלאָר.
- קיין פארמאכטע באווייזן: קאָנטראָלירן טריילז ווײַזן נישט ווי שוואַכקייטן זענען טאַקע געוואָרן פֿאַרריכט אָדער פּראָצעסן פֿאַרבעסערט מיט דער צײַט.
אן אלטערנאטיווער צוגאנג - וואו דירעקטאָרן-ראט אויפזיכט איז סימבאליש אנשטאט אפעראציאנעל - שטעלט סיי קאמפלייענס און סיי רעפוטאציע אין אן אומאקצעפטירבארן ריזיקע.
ווי אזוי קאנווערטירט ISMS.online ארטיקל 16 פון לעצטע-מינוט קאמף צו קאנטינעווירלעכע קריזיס-גרייטקייט?
ISMS.online טראַנספאָרמירט אינצידענט פאַרוואַלטונג און אַרטיקל 16 וואָרקפלאָוז אין רעאַל-צייט, אָפּעראַציאָנעלע פּראָצעסן עמבעדיד איבער דיין אָרגאַניזאַציע. יעדער אינצידענט אַלערט, עסאַקאַלאַציע, דריל, און אויטאָריטעט קאָמוניקאַציע איז צייט-געשטעמפּלט, אַסיינד, ווערסיע-קאַנטראָולד, און טייקעף עקספּאָרטאַבאַל. סענטראַלייזד אויטאָריטעט דירעקטאָריעס - נאַציאָנאַלע CSIRT, CyCLONE, ENISA, סעקטאָר PSOCs - זענען ינטאַגרייטאַד און דינאַמיש דערהייַנטיקט, ענשורינג אַז קיין קאָנטאַקט ווערט נישט אַלט. דריל סקעדזשולינג, פֿאַרבעסערונג טראַקינג, און באָרד סאַגדזשעסטשאַנז זענען לאָגד ווי זיי פּאַסירן, נישט רעטראָספּעקטיוולי. איר פאַרבייַטן אַ פּאַטשוואָרק פון ימיילז און סטאַטיק דאָקומענטן מיט אַ לעבעדיק רעגיסטער-גרייט, זוכבאר, און שטענדיק אַליינד מיט רעגולאַטאָרי פאָדערונג.
אוידיטארן אדער רעגולאטארן קענען בעטן א פולע עקספארט אין א רגע'ס נאטיץ. מיט ISMS.online, איז דער באווייז שטענדיג דא - קענטיק, איבערגעשיכט, און גלייך פארטיידיגלעך.
ווי ISMS.online שטיצט אפעראציאנעלע ארטיקל 16 רעקווייערמענץ:
- אויטאמאטיש קריזיס רעגיסטער: אַלע אינצידענטן, עסאַקאַלאַציעס און נאָטיפיקאַציעס רעגיסטרירט און ווערסיעד, נישט באַגראָבן אין ינבאָקסעס אָדער פאַלשע ספּרעדשיטס.
- דריל סקעדזשולער און נאָך-אַקציע טראַקער: יעדע דריל ווערט אָנגעצייכנט מיט באווייזן - לעכער ווערן אָנגעצייכנט, פֿאַרבעסערונג אַקציעס ווערן באַשטימט, און די שליסונג ווערט געטראַקט.
- ברעט דעשבאָרד: עקזעקוטיוו באַטייליקונג און שפּעט-געפֿאַלענע אַקציעס זענען שטענדיק קענטיק; יעדע באַשלוס איז טייל פֿון אַן אוידיט שפּור.
- אויטאָריטעט קאָנטאַקט פאַרוואַלטונג: איין מקור פון אמת פאר באריכטן-פליכטן און עסאקאלאציע-פלוסן.
- עקספּאָרט און אוידיט: אַלע רעקאָרדס זענען געמאַפּט צו אַרטיקל 16 און יסאָ קסנומקס זענען גרייט פֿאַר אַ באַלדיקע אוידיט אָדער רעגולאַטאָרישע אויספֿאָרשונג.
וואָס ספּעציפֿישע אוידיט-גרייט באַווײַזן פֿאָדערט אַרטיקל 16 - ווי אַזוי דערפֿילט אַ "לעבעדיקער" קריזיס רעגיסטער עס?
אוידיטארן און רעגולאטארן וועלן ערווארטן פיל מער ווי פאליסיס און פעריאדישע PDF עקספארטן. איר מוזט זיין גרייט, אפט מיט קורצע נאטיץ, צו צושטעלן א לעבעדיגע רעגיסטער: יעדער לאג, באשלוס, עסקאלאציע, און פארבעסערונג אקציע, אלץ צוגעפאסט צו דער קריזיס רייזע (פון דעטעקציע ביז לייזונג). דא זענען די הויפט רעקארדס וואס איר מוזט פראדוצירן:
- ווערסיע-קאנטראלירטע אינצידענט פלענער: ווער האט געשריבן, דערהייַנטיקט, רעצענזירט, און ווען, מיט רעוויזיע הערות.
- דינאמישע אויטאריטעט/PSOC/באָרד קאָנטאַקטן: אַלץ אַקטועל, וואַלידירט, און צענטראַליזירט.
- פולע אינצידענט און עסאַקאַלאַציע קייט: יעדער טאָוטשפּוינט איז צייט-געשטעמפּלט, צוגעטיילט, און רעזולטאַט-באַמערקט - גאָרנישט יתום, גאָרנישט פעלט.
- דריל לאָגס און נאָך-אַקציע באריכטן: דאקומענטירטע גאַפּס, צוגעטיילטע אַקשאַנז, אונטערשרייבונג/קלאָוזשער רעקאָרדס לינגקט צו פּלאַן רעוויזיעס.
- באָרד באַשטעלונג: אנוועזנהייט, איבערבליק און פֿאַרבעסערונג לאָגס - פאַקטישע לערנען, נישט נאָר חתימות.
- עקספּאָרט וועג: די מעגלעכקייט צו מאַפּן יעדע אוידיט אָנפֿרעג גלייך צו לעבעדיקע באַווײַזן.
בייַשפּיל טרעיסאַביליטי טאַבעלע פֿאַר אַן אַרטיקל 16 אוידיט
| צינגל | יידעס - זאָגן | דערמאָנען |
|---|---|---|
| אינצידענט אויפגעהויבן | אינצידענט לאָג, צייטשטעמפּל, באַזיצער | ISO 27001 A.5.24 / NIS 2 אַרטיקל 16 |
| אויטאָריטעט געמעלדט | אַלערט לאָג, קאָנטאַקט רעקאָרד, צייט-געשטעמפּלט | ISO 27001 A.5.5 / NIS 2 אַרטיקל 16 |
| דירעקטאָריום פאַרנומען | זיצונג לאָג, פֿאַרבעסערונג אַסיינמאַנט | ISO 27001 קל. 9.3 / NIS 2 ארט 20 |
| דורכגעפירטע דריל | דריל רעזולטאַט, אַקציע לאָג, קלאָוזשער שפּור | ISO 27001 A.5.26 / NIS 2 אַרטיקל 16 |
| אוידיט/עקספארט לויף | אַלץ אויבן, רעוויזיע און עקספּאָרט רעקאָרד | קייפל |
א סטאַטישע ספּרעדשיט פאַלט אויס אויב עס קען נישט פֿאַרבינדן יעדע אָנפֿרעג צו עקספּאָרטירבארע, רעאַל-צייט לאָגס - וואָס ריזיקירט סיי סערטיפיקאַציע און סיי עקסעקוטיוו קרעדיביליטי.
פארוואס טוט קאנטינעווערליכע דריל, פארבעסערונג, און באווייז לאגינג אין ISMS.online ערפילן ארטיקל 16 (נישט נאר מינימיזירן ריזיקע)?
ISMS.online אויטאמאטיזירט יעדע רוטינע: סקעדזשולירן דרילס, רעקארדירן רעאקציעס, טריגערן פארבעסערונג ציקלען, זאמלען אונטערשרייבונגען, און ווארענען ווען אקציעס פארהאלטן זיך אדער פארמאכן זיך. יעדער דריל אדער אינצידענט וואס ווערט באהאנדלט שאפט נישט נאר א קאמפלייענס טיק, נאר א פארגעפאלגטע פארבעסערונג - אויפגאבעס ווערן רעקארדירט, פארשריט ווערט מאניטארירט, און די לעצטע פארמאכונג פארבינדט זיך צוריק צום פלאן, נישט געבליבן אלס א נאכטראכט. באארדס קענען נאכפאלגן יעדן שריט: וואס איז געטעסט געווארן, וואס איז דורכגעפאלן, וואס איז פארראכטן געווארן, און ווער האט געטריבן די פארבעסערונג. באווייזן זענען גרייט צו עקספארטירן פון "געפונענע שוואכקייט" ביז "געבויטע ווידערשטאנד".
רעגולאַטאָרן ווילן באַווייַז פֿון פּראָגרעס, נישט נאָר פּראָבע - אייערע לאָגס מוזן ווײַזן ווי די אָרגאַניזאַציע שליסט דעם קרייז פֿון דריל ביז פֿאַרבעסערונג.
די ISMS.online קאָנטינויִערלעכע קאָנפאָרמאַנס שלייף כולל:
- דריל סקעדזשולז און רעזולטאַט לאָגס: יעדע געשעעניש איז צייט-געשטעמפּלט און צוגעשריבן.
- אַקציע אַסיינמאַנץ און אַוטאָ-קלאָוזינג טראַקינג: קיין אַקציע גייט נישט אָן קיין רעכט.
- ווערסיע פּלאַן דערהייַנטיקונגען מיט ברעט אָנזאָג: רעוויזיעס געטראַקט, פירערשאַפט שטענדיק אין דער לופּ.
- עקספּאָרטירבארע לערנען און פֿאַרבעסערונג קייטן: פֿון געניטונג ביז באַווײַז, איז אַ פֿולער אוידיט־וועג שטענדיק פֿאַראַן.
איבערגעחזרטע באַנוץ לייגט אריין אפּעראַציאָנעלע מאַטוריטעט-טראַנספאָרמירנדיקע דרילס, אַקציעס און לעקציעס אין קאַמפּליאַנס קאַפּיטאַל.
ווי זעט אויס אַ "לעבעדיקער, אוידיט-איבערלעבבאַרער" קריזיס-רעגיסטער - און ווי געווינט עס צוטרוי פון ביידע דעם דירעקטאָריום און דעם רעגולאַטאָר?
א לעבעדיקער רעגיסטער איז דינאמיש, ווערסיע-געמאכט, און פארבונדן מיט אנדערע זאכן – א סיסטעם, נישט קיין שטילשטאנדענע דאקומענט. יעדע קריזיס געשעעניש אדער פראבע טריגערט אן ארבייטס-פלאן, וואס איז באשטימט און צייט-געשטעמפלט, פארבונדן גלייך צו אפ-טו-דייט אויטאריטעטן און קאנטאקטן אויפן באארד. עסקאלאציעס פאסירן אויטאמאטיש פאר פארשפעטיקטע אויפגאבן אדער פארפעלטע טריט, און ענדערונגען זענען קענטיק אויפן באארד דעשבאָרד. די רעזולטאטן פון די דריל, די לעקציעס וואס מען האט געלערנט, און די פלאן אפדעיטס זענען פארבונדן צוזאמען: אוידיטארן און רעגולאטארן קענען בעטן די גאנצע קייט – קיין נאכגעלאפן, קיין לעכער, נאר פארטיידיגונג.
אויף אוידיט טאג, איז ווידערשטאנדסקראפט נישט מער א טענה - עס איז א רעקארד וואס יעדער אינטערעסירטער קען זען.
ISMS.online טשעקליסט פֿאַר באָרד- און רעגולאַטאָר-טראַסט:
- [x] ווערסיע-קאנטראלירטער, גלייך עקספארטירבארער קריזיס רעגיסטער.
- [x] אלע אקציעס (אינצידענטן, דרילס, אויטאריטעט/באָרד באַטייליקונג) צייט-געשטעמפּלט, צוגעטיילט, און עסאַקאַלירט אויב נישט געענדיקט.
- [x] צענטראַליזירטע קאָנטאַקטן פֿאַר אויטאָריטעטן, דירעקטאָרן-ראַט, און PSOCs: אַקטועל און רעפלעקטירט אין אַלע אַרבעטספלאָוז.
- [x] אַלע דרילס און לעקציעס זענען גלייך פֿאַרבונדן מיט פּלאַן רעוויזיעס.
- [x] אויטאמאטישער אוידיט עקספארט, ווייזנדיג ווערסיע און פארבעסערונג איבער צייט.
אייער קריזיס רעגיסטער ווערט די באָרד און אוידיטאָר'ס באַגלייבטע לינזע אויף ווידערשטאַנד - נישט נאָר נאָך אַ קאָנפאָרמאַנס טשעקבאָקס.
