שאַט קאָמפלייאַנס פראַגמענטאַציע אייער סייבער ווידערשטאַנד?
ווען רובֿ זיכערהייט און פּריוואַטקייט פירער באַטראַכטן זייער אָפּעראַציאָנעלע לאַנדשאַפט, איז עס נישט כאַקערס וואָס האַלטן זיי וואַך ביי נאַכט - עס איז דער לאַבירינט פון דיסקאַנעקטעד רעקווירעמענץ, סילייטיד ריפּאָרטינג, און די גראָוינג שלעפּן פון אַדמיניסטראַטיווע פאַרשפּרייטונג. פראַגמענטאַציע איז מער ווי אַן ומבאַקוועמקייט: עס איז אַ שטיל ריזיקירן מולטיפּלייער, עראָודינג דיין סייבער ריזיליאַנס רעכט ווי סאַקאָנען און רעגולאַטאָרי קנסות עסקאַלייט.
יעדע עקסטרע ספּרעדשיט און איבעריגע טשעקליסט איז אן אפענע איינלאדונג פאר אוידיט גאפעס און מידקייט.
היינטיקע אייראפעאישע רעגולאציעס זענען שיכטן און גייען שנעל אין באַוועגונג. אין איין אינצידענט – ווי למשל א ראַנסאָמווער בריטש – קען אייער מאַנשאַפֿט זיך שטעלן אַנטקעגן דריי באַזונדערע, איבערלאַפּנדיקע באַריכט-רעזשים: NIS 2, DORA, און GDPR. יעדער איינער האט זיין אייגענע דעפֿיניציע פֿון אַ בריטש, זיין אייגענעם טריגער, זיין אייגענעם זייגער, און מאַנטשמאָל, זיין אייגענעם באַריכט-קאַנאַל. וואָס הייבט זיך אָן ווי אַן IT זיכערהייט געשעעניש ווערט שנעל אַ לעגאַלע, רעפּוטאַציע- און רעגולאַטאָרישע קריזיס. קראָס-רעגולאַטאָר צעמישעניש איז נישט קיין טעאָרעטישע זאָרג: דאָס איז די נייע נאָרמאַל, און פּערזענלעכע פֿאַראַנטוואָרטלעכקייט גייט איצט אַרויף צו אייער דירעקטאָריום, וואָס הייבט די ריזיקע מיט יעדער נייער דירעקטיווע.
יארן צוריק, וואלט אן ISO סערטיפיקאט אפשר געווען גענוג אין יערליכע איבערבליקן צו באווייזן פלייסיקייט. יענע תקופה איז פארביי. היינט, אן אפגעריסענער ISMS ווייזט אויף אייערע לעכער, נישט אייערע שטארקייטן, אזוי שנעל ווי איר זענט אונטער אויספארשונג (isms.online). ווען אייערע פארמעגן רעגיסטערס , אינצידענט לאגס , אדער סופלייערס אפשאצונגען זיצן אין באזונדערע מכשירים - אדער ערגער, פארלאנגען מאנועלע קאלעקציע - פארמערן זיך די ריזיקעס פון אוידיט דורכפאל, פארשפעטיקטע בריטש רעאקציע, אדער רעגולאטאר סאנקציעס.
שטעלט זיך פאר: אנשטאט זוכן דורך נישט-איינגעפאסטע לאגס און אימעיל קייטן, קען אייער גאנצע סביבה - סאַפּלייערס, אוידיטס, קאנטראקטן, ראלע צוטיילונגען - ווערן ארויפגעלייגט מיט א פאר קליקן. דער זיכערהייט פירער ווערט א ווידערשטאנד-קראפט טשעמפיאן, גרייט פאר רעגולאטארן אדער אוידיטארן אין יעדן מאמענט. דער אלטערנאטיווער סטאטוס קווא, מיט צוטיילטע מאנועלע פראצעסן - פארניכטעט צוטרוי און שטעלט אייער ביזנעס אויס צו רעפוטאציע און רעגולאטורישע שאקס.
די צייט פֿאַר דעפענסיווער, שטיקווייזער קאָנפאָרמאַנס איז פֿאַרביי. אין אַ וועלט וואו פֿלינקקייט און באַווײַזן מיינען דעם חילוק צווישן צוטרוי און פֿאַראַנטוואָרטלעכקייט, איז פֿאַראייניקן אײַער קאָנפאָרמאַנס צוגאַנג איצט די איינציקע גלויבווערדיקע סטראַטעגיע.
מאכט ISO 27001 אייך NIS 2-גרייט, אדער איז מער פארלאנגט?
ISO 27001 בלייבט יסודותדיק פֿאַר יעדער מאָדערנער זיכערהייט פּראָגראַם, אָבער זיך פֿאַרלאָזן אויף אים אַליין צו באַפֿרידיקן NIS 2, DORA, אָדער GDPR וועט אײַך לאָזן מיט נישט-אַדרעסירטע גאַפּס און שוואַכקייטן - ספּעציעל אַרום אָנזאָגן, דירעקטאָרן-ראט פֿאַראַנטוואָרטלעכקייט , און סאַפּלייער-פֿאַרוואַלטונג.
NIS 2, בויענדיג אויף דער יסוד פון דער ארגינעלער NIS דירעקטיווע, באוועגט גאַווערנאַנס פון "נאָר IT" אין די באָרדרום. עס פאָרשרייבט באָרד-לעוועל אַקאַונטאַביליטי און לייגט צו ציין צו דורכפירונג מיט דירעקטער אַחריות. עס מאַנדאַטירט אויך באַווייז-רייַכע ריזיקאָ באַהאַנדלונג פּראָצעסן און, וויכטיקסטנס, וואַלידאַציע פון די זיכערהייט און ריזיליאַנס פון דיין גאַנצער צושטעל קייט.
DORA פארשטארקט דראַמאַטיש דעדליינז אין פינאַנציעלע סערוויסעס און קריטישער דיגיטאַלער אינפראַסטרוקטור . אויב ISO 27001 גיט אייער אָרגאַניזאַציע סטרוקטור און פּראָצעדור, DORA שטיצט די פאָדערונגען פֿאַר עכטער " אָפּעראַציאָנעלער ווידערשטאַנד " - וואָס פארלאנגט 4-שעה אינצידענט מעלדונגען, שטאַרקע צושטעל קייט קאָנטראָלן, און אומאויפהערלעכע טעסטינג פון אייערע אָפּזוך פּראָטאָקאָלן.
GDPR , דערווייל, מאכט פּריוואַטקייט און סוביעקט רעכט דורכפירונג אַ לעבעדיק, אָרגאַניזאַציאָנעל רעפלעקס, נישט אַן איין-מאָל פּראָיעקט. בריטש מעלדונג, לעגאַל באַזע מאַפּינג, פּראַסעסער קאָנטראַקטן - די מוזן זיין שפּורלעך און איניציאירט דורך לעבעדיקע געשעענישן, נישט רוטינע באריכטן.
ISO 27001 בלייבט דער "סקעלעט"-קאדירנדיקער ריזיקע, פאליסי, פארמעגן-פארוואלטונג, און קאנטראל. אבער NIS 2, DORA, און GDPR בויען די מוסקלען, נערוון, און רעפלעקסן וואס רירן קאמפלייענס פון דאקומענטאציע צו ווידערשטאנד אין באוועגונג. צוזאמען, זייערע ערווארטונגען זעען אויס אזוי:
| פראַמעוואָרק | האַרץ פאָקוס | וואָס איז מער קאַמפּערד צו ISO 27001? |
|---|---|---|
| 2 שקל | פֿאַראַנטוואָרטלעכקייט פֿון באָרד | באַשטימטע פֿאַראַנטוואָרטלעכקייט פֿון דער דירעקטאָרן־ראַט, קלאָרע טעסטינג פֿון דער סאַפּלייער |
| דאָראַ | אינפֿאָרמאַציע־טעכנאָלאָגיע ווידערשטאַנד | פיר-שעה נאטיפיקאציע, דריט-פארטיי קאנטראקטן, יערליכע טעסטן |
| GDPR | פּריוואַטקייט פאַרוואַלטונג | SAR פאַרוואַלטונג, פּראַסעסער השגחה, 72 שעה אָנזאָג |
זיך פֿאַרלאָזן אויף ISO 27001 אַליין פֿאַר אָנגייענדיקע קאָנפאָרמאַטי איז ווי צו אינסטאַלירן אַ שטאָל טיר אָבער פֿאַרגעסן דעם שלאָס: די אויסזען פֿון זיכערהייט איז נישט די זעלבע ווי פֿונקציאָנעלע, אוידיט-גרייטע ווידערשטאַנד.
מאָדערנע ISMS פּלאַטפאָרמעס לאָזן אייערע ISO קאָנטראָלן אונטערשטיצן אַ דינאַמיש, קראָס-מאַפּט קאָמפּליאַנס סיסטעם: ענדערונגען אין ריזיקאָ אָדער סאַפּלייער סטאַטוס דערהייַנטיקן אויטאָמאַטיש אייערע NIS 2 און DORA רעגיסטערס, און פּריוואַטקייט קאָנטראָלן בלייבן פארבונדן מיט אַסעט גאַווערנאַנס. דאָס איז אייער צוקונפֿט, און עס איז אָדיט - און רעגולאַטאָר - גרייט לויטן פּלאַן.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
ווי אַנדערש זענען די צייט-ליניעס און טריגערס פֿאַר אינצידענטן-מעלדונגען צווישן NIS 2, DORA, GDPR, און ISO 27001?
אינצידענט מעלדונגען אין א פּאָסט-NIS 2 וועלט איז מער נישט קיין בעק-אָפיס רוטינע. עס איז אַ לעבעדיקע, מולטי-קאַנאַל פאָרשטעלונג - מיט ערנסטע קאַנסאַקווענצן אויב איר פאַרפעלט אַ קיו.
יעדע פריימווערק שטעלט אן אנדערע רעפּאָרטינג זייגער, אן אנדערע טריגער שוועל, און באשטימט אחריות צו פארשידענע ראָלעס:
| אינצידענט ערוואַרטונג | באַזיצער | צינגל | מעלדונג דעדליין | דערמאָנען |
|---|---|---|---|---|
| דאָראַ | קאָנפאָרמאַנס/אי-טי | מאַטעריאַלער אינפֿאָרמאַציע־טעכנאָלאָגיע אינצידענט | קסנומקס שעה | דאָראַ קונסטן. 17-21 |
| 2 שקל | דירעקטאָריום/CISO | וויכטיקע סייבער געשעעניש | 24 שעה וואָרענונג, 72 שעה דערהייַנטיקונג | NIS 2 קונסטן 23-24 |
| GDPR | דפּאָ | פערזענלעכע דאטן בריטש מיט שאדן | קסנומקס שעה | GDPR ארטיקלען 33-34 |
| יסאָ קסנומקס | ריזיקע/קאנטראל אייגענטימער | קיין אינפֿאָרמאַציע זיכערהייט ינצידענט | פּלאַן-דעפינירט | ISO 27001 A.5.24–A.5.28 |
פארפעלט אייער נאטיפיקאציע פענצטער און ריזיקע איז נישט באגרענעצט צו שטראפן. באארדס שטייען פאר פערזענליכע אויפזיכט, און די פירמע קען זיך פארלירן לעגאלע און רעפוטאציע שאדן. רעגולאציעס ווערן קאארדינירט; עס קענען זיין פאראלעלע אויספארשונגען איבער פריימווערקס. אין די ערגסטע פעלער, ווערן ביזנעס אפעראציעס צעשטערט דורך אוידיטאר אנפראגעס אדער פארלוסט פון שותף צוטרוי.
רעגולאַטאָרן ערוואַרטן אַז איר זאָלט ווײַזן, נישט נאָר זאָגן, אַז דער ריכטיקער אינצידענט האָט אויסגערופן די ריכטיקע מעלדונג, באַהאַנדלט געוואָרן דורך דעם ריכטיקן מענטש - און צוגעפּאַסט צו לעבעדיגע ריזיקאָ קאָנטראָלן.
זאג נאר אז א ראַנסאָמווער געשעעניש ווערט דעטעקטירט ביי מיטאג: ביז 16:00, איז אייער DORA נאטיפיקאציע פארלאנגט. אבער די GDPR 72 שעה זייגער האט אויך אנגעהויבן צו טיקן, און NIS 2 פארלאנגט ביידע פריע ווארענונג און אפדעיטס - פלוס באווייז פון באארד באוואוסטזיין. אויב אייערע פּלייבוקס און ISMS זענען נישט קראָס-רעפערענסד און אויטאמאטיש, ווערט אפילו א בעסט-אין-קלאס ISO סערטיפיקאט א ווינצער-דעקונג.
הויך-מאַטוריטי אָרגאַניזאַציעס צענטראַליזירן איצט אינצידענט טריגערס, פֿאַראַנטוואָרטלעכקייטן און אָנזאָג קאַנאַלן אין לעבעדיקע ISMS רעגיסטערס - זיי ווײַזן אויף דעם געשעעניש, אַלערטירן באַטייַטיק ראָלעס און לאָגן אָנזאָגן לויטן פריימווערק, אויטאָמאַטיש. דאָס רעדוצירט סיילאָס, פֿאַרמאַכט רעגולאַטאָרישע גאַפּס און טראַנספאָרמירט אָדיט פֿון "פּאַניק" אין "רוטינע באַווײַז".
ווי אזוי באוועגט מען דריט-פארטיי און צושטעל-קייט זיכערהייט פון פאפיר צו רעאל-צייט פארזיכערונג?
אויב איר פֿאַרלאָזט זיך אויף יערלעכע ריזיקאָ איבערבליקן פֿון סאַפּלייער אָדער אָנבאָאַרדינג טשעקליסטן, זענט איר שוין הינטערשטעליק - מאָדערנע פֿרэйמווערקס האָבן געהויבן די סטאַנדאַרטן פֿאַר קאָנטינויִערלעכער השגחה. דריטע פּאַרטייען און סאַפּלייער קייט אַקטיאָרן זענען איצט אַ הויפּט וועג פֿאַר רעגולאַטאָרישע קאָנטראָל און פאַקטישע סייבער אינצידענטן ([NIS 2, Arts. 21, DORA Arts. 25-30, GDPR Arts. 28-29]).
| פאָדערונג פֿאַר צושטעלן קייט | מאָדערנע אַקציע טריט | ראַם רעפֿערענץ |
|---|---|---|
| 2 שקל | לעבעדיגע סאַפּלייער טראַקינג, ריזיקאָ סקאָרינג, אינצידענט פֿאַרבינדונגען | אַרט. 21.2(דע), רעציטאַל 49 |
| דאָראַ | רעאַל-צייט מאָניטאָרינג, פּעריאָדישע באָרד איבערבליק, מאַנדאַטאָרישע אַרויסגאַנג | קונסטן 25-30 |
| יסאָ קסנומקס | מאַפּט אָנבאָרדינג/אָפבאָרדינג, ריזיקאָ-באַזירט קאָנטראַקט איבערבליק | A.5.19–A.5.22 |
| GDPR | דיו דילידזשענס, אַרויף-צו-דאַטע רעקאָרדס, פּראָטאָקאָלן פֿאַר געמיינזאַמע פֿאַראַנטוואָרטלעכקייט | קונסטן 28-29 |
דער דירעקטאָריום באַזיצט איצט נישט נאָר אייערע קאָנטראָלן, נאָר אויך די פון אייערע פּאַרטנערס און זייערע פאַרקויפער - דריט- און אפילו פערט-פּאַרטיי ריזיקע איז פּונקט אַזוי מאַטעריאַל ווי אינערלעכע דורכפאַל.
בעת יעדן עכטן אינצידענט (למשל, א דורכברוך ביי אייער קריטישן פארקויפער), ערווארטן רעגולאטארן איצט א פולשטענדיגע פאפירענע שפּור: סאַפּלייער קאָנטראַקטן, DPAs, דריט-פּאַרטיי ריזיקאָ איבערבליקן, באַווייזן פון לעצטע אוידיט/אַפּדייט, און אינצידענט פֿאַרבינדונג - אַלץ אין מינוטן, נישט טעג.
אויפזיכט אויטאריטעטן פארלאנגען א באַלדיקן באווייז פון סאַפּלייער דיו דילידזשאַנס, מאָניטאָרינג, און דאָקומענטירטע עסאַקאַלאַציע פונקטן דורך די גאנצע קייט-פון-קאָנטראָל (EDPB גיידליינז, 2024).
מאָדערנע ISMS ווי ISMS.online שטעלן איין די דאזיקע באדערפענישן: זיי אויטאמאטיזירן איינפירן, פאראויס-פלאנירן דיו דילידזשענס, ערלויבן שנעלע סטאטוס אפדעיטס, און גלייך פארבינדן יעדן סאַפּלייער צום באַטרעפֿנדיקן אַסעט, ריזיקאָ קאָנטראָל, און באַווײַז קייט (isms.online). פֿאַר ווידערשטאַנד פירער, איז יעדער סאַפּלייער רעקאָרד שפּורבאַר, לעבעדיק, און איין אינצידענט אַוועק פון באַלדיקן צוריקרוף - קיין ספּרעדשיטס, קיין אַמביגואַטי.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
וואָס דאַרף איצט אַן עכטע קלעריטעט פון ראָלעס און פֿאַראַנטוואָרטלעכקייט פֿאַרן דירעקטאָרן-ראַט?
די תקופה פון צוויידייטיגער, "שוועבנדיקער" פֿאַראַנטוואָרטלעכקייט איז פֿאַרביי. אַ באַשטימטער מיטגליד פֿון דער דירעקטאָרן-ראַט אָדער אָפֿיציר מוז איצט שטיין קלאָר הינטער סייבער ריזיקע, אינצידענט-עסקאַלאַציע , סאַפּלייער-אויפֿזיכט, און אוידיט-איבערבליקן. פֿאַר פּריוואַטקייט, מוזן די DPO און CISO/IT זיכערהייט-ראָלעס זיין אומאָפּהענגיק און רעגולער איבערגעקוקט ווערן פֿאַר קאָנפֿליקטן ([GDPR Art.38, ISO 27701 Cla. 5.3.1, NIS 2 Art. 20, DORA Art. 5]).
| ראָלע/אַקאַונטאַביליטי | באַווייַז און פּראָצעסן | ראַם רעפֿערענץ |
|---|---|---|
| גערופן ברעט סייבער ראָלע | פּראָטאָקאָלן פֿון דירעקטאָרן-ראַט, ריזיקע דעשבאָרד, SoA אונטערשרייבונג | NIS 2 ארטיקל 20; DORA ארטיקל 5 |
| DPO/CISO צעשיידונג | אָרגאַן טשאַרט, קאָנפליקט-פון-אינטערעס (COI) לאָגס | GDPR ארט.38; ISO 27701 5.3.1 |
| ריזיקע איבערבליק פון דעם באָרד | מענעדזשמענט רעצענזיע מינוטן, KPIs צו דירעקטאָריום, אוידיט לאָג | ISO 27001 קל. 9; NIS 2 ארט. 21 |
אויב איר אַרבעט נאָך מיט "געטיילטע" פֿאַראַנטוואָרטלעכקייט - וואו איין מענטש דעקט דריי דזשאָבס, אָדער ראָלעס טוישן זיך איבער צייט - בויט איר אויף אַן אוידיט ריזיקע. מאָדערנע ISMS פּלאַטפאָרמעס דורכפירן עקספּליציטע אַסיינמאַנץ, ערמעגלעכן יערלעכע ראָלע איבערבליקן, און ענשור אַז אַלע פֿאַראַנטוואָרטלעכקייט קען ווערן ארויסגעבראַכט אויף פאָדערונג. ראָלע דריפֿט איז נישט נאָר אַ שלעכטע פּראַקטיק אונטער NIS 2 און DORA - עס איז אַ דאָקומענטירטע, שטראָף-באַרע עבירה.
אין ווידערשטאנדספעאיקע טימז, איז דער קאָמפלייאַנס פירער נישט קיין שטילער אַדמין - עס איז אַ באַשטימטער אָפיציר, האַרדקאָדירט אין דעם אוידיט שפּור, מיט ריזיקאָ און סאַפּלייער ליניעס אומדיווידועל מאַפּט.
דורך ניצן אַ לעבעדיקן ISMS, איז די אונטערשריפט פון דעם באָרד געבונדן צו יעדער פּאָליטיק, יעדן אינצידענט, און יעדן אָנבאָאַרדינג פון סאַפּלייער, און דאָס שליסט קרייזן וואָס מאַנואַלן און ספּרעדשיטס קענען נישט. דאָס הייבט די קאָנפאָרמאַנס פון אָפּטשעקן קעסטלעך צו עכטער לעגאַלער פאַרטיידיקונג.
וואו איבערדעקן זיך קראָס-פרэйמווערק קאָנטראָלן - און וואו שטעלן גאַפּס נאָך ארויס ריזיקע?
קראָס-מאַפּינג פון ערוואַרטונגען איז דער שלאַכטפעלד פֿאַר מאָדערנער אוידיט - און וואו די קלוגסטע טימז געפֿינען ביידע עפעקטיווקייט און ריזיקע.
| אוידיט ערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001/אַנעקס רעפערענץ |
|---|---|---|
| דירעקטאָריום פאַרוואַלטונג | דירעקטאָרן-פּראָטאָקאָלן, דאַשבאָרדז, אונטערגעשריבענע סאָאַ | קל. 5, 9; A.5.1, A.5.2 |
| סאַפּלייער אויפזיכט | סאַפּלייער רעגיסטרי, אָנבאָרדינג, פֿאַרבינדונג | A.5.19–A.5.22 |
| אינצידענט לאָגינגבער | לעבעדיקע אינצידענט רעגיסטער, מעלדונג | A.5.24–A.5.26 |
| ראָלע זעלבשטענדיקייט | קאַרטירטע אָרגאַניזאַציע טשאַרט, יערלעכע איבערבליק | ISO 27701: 5.3.1; GDPR ארט.38 |
| באַווײַזן-פֿאַרפֿאָלגונג | ריזיקע-קאנטראל-אינצידענט-סאַפּלייער לינקס | קל. 7.5, 9.2, 9.3, A.5.35 |
סטאַטישע קאָנטראָל רעגיסטערס זענען אוידיט-טאָג מיראַזשן; לעבעדיקע פֿאַרבינדונגען צווישן מענטשן, אַסעץ, ריסקס און סאַפּלייערז זענען אַ באַווייַז פון עכטער ווידערשטאַנד.
רובֿ אָרגאַניזאַציעס פֿאַרגעסן איינס אָדער מער פֿון די: זיי קענען האָבן אַ פּאָלירטע SoA אָבער נישט האָבן קיין באַשטעטיקונג פֿון דער דירעקטאָרן-ראַט; אַ שטאַרקע אָנבאָאַרדינג פֿון סאַפּלייער אָבער נישט קיין ריזיקאָ-פֿאַרבונדענע אינצידענט שפּור; מאַנשאַפֿט-צוטיילונגען וואָס זענען נישט געוואָרן אַפּדייטעד אין יאָרן. דאָס איז וווּ דורכפֿאַל פֿון אוידיט פּאַסירט.
אין אַ פֿאַראייניקטע ISMS פּלאַטפאָרמע, קען יעדער קאָנטראָל, סאַפּלייער, ריזיקע און ראָלע געזען ווערן לעבעדיק, געמאַפּט איבער פריימווערקס, און געהאַלטן אַרויף-צו-דאַטע דורך אָטאָמאַציע - נישט יערלעכע איבערבליק. דאָס פֿאַרוואַנדלט "אפשר" קאָנפאָרמאַנס אין רוטין, קאָנטינויִערלעכע אוידיט גרייטקייט.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
ווי זעט אויס אין פּראַקסיס איינהייטלעכע, אָדיט-גרייטע קאָנפאָרמאַנס?
וואָס מיינט אוידיט ווידערשטאַנד היינט? נישט אַ שטראָם פון לעצטע-מינוט אימעילס און ספּרעדשיט אַנטפּלעטונג - אָבער לעבעדיקע, שטענדיק-אָן קראָסלינקס צווישן קאָנטראָלס, אינצידענטן, ראָלעס, סאַפּלייערז און באַווייַזן.
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| סאַפּלייער איינגעשריבן | אויטאָמאַטישע סאַפּליי טשיין ריזיקאָ איבערבליק | A.5.19–A.5.21 | פארקויפער רעגיסטראַציע, קאָנטראַקט, אָנבאָאַרדינג דאָקומענט |
| אינצידענט דערקלערט | ריזיקע עסאַקאַלאַציע, אָנזאָג לאָג | A.5.24–A.5.26 | אינצידענט פּאַק, פאַרוואַלטונג איבערבליק |
| פּאָליטיק דערהייַנטיקט | טאָלעראַנץ און ריזיקאָ רעקאָרד דערפרישונג | קל.5, 9.3 | SoA רעוויזיע, באָרד סאַגדזשעסטשאַן |
| יערלעכע איבערבליק | פולשטענדיקע ריזיקע/קאנטראל איבערבליק | א.5.35, 9.2 | מענעדזשמענט איבערבליק פּאַק, דערהייַנטיקט KPIs |
אין אַ הויך-מאַטוריטי סביבה, ווערן די לינקס אַפּדייטעד אינסטאַנטלי און ארויפברענגען באַווייַזן (מיט צייט שטעמפּלען, ראָלע סיגנאַטשערז, און געשיכטע) אין אַ מאָמענט ס נאָטיץ. אויב דיין דירעקטאָריום בעט פֿאַר באַווייַז, אָדער אַ רעגולאַטאָר פרעגט, איז עס אַ ענין פון מינוט - נישט טעג אָדער וואָכן.
די עכטע קאָמפלייענס טשאַמפּיאָנס זענען נישט ספּרעדשיט וואָריערס; זיי זענען די טימז מיט לעבעדיקע, שטענדיק-אויף אָדיט לינקס - וואָס פאַרדינען צוטרוי דורך גרייטקייט, נישט נאָר באריכטן.
דאָס איז די ערוואַרטונג וואָס ISMS.online ברענגט. אַלע קאָנטראָלן, ריזיקעס, סאַפּלייערז, ראָלעס און באַווייַז זענען פֿאַרבונדן און שטענדיק פֿאַראַן, וואָס באַזײַטיקט פֿונדאַמענטאַל דעם "לעצטע-מינוט געיעג" פֿאַר אָדיט הצלחה.
ווי באַשטימען באַווייַז, טרעיסאַביליטי און עווידענס איצט אויספֿאָרשונג רעזולטאַטן?
אויספֿאָרשונגען פֿון אויספֿאָרשונגען ווערן מער נישט באַשטימט לויט ווער אַרבעט די שווערסטע, נאָר לויט וועלכע מאַנשאַפֿטן האָבן אַ לעבעדיקע סיסטעם פֿון קאָנפֿאָרמאַנס, באַווײַזבאַר, אַרויף-צו-דאַטע, און שוין באַשטעטיקט דורך דעם באָרד. אויב אײַער ISMS פֿאַרלאָזט זיך נאָך אויף אַלטמאָדישע עקספּאָרטן אָדער מאַנועלע קאָלאַציע, ריזיקירט איר מער ווי נאָר אַ שלעכטע אויספֿאָרשונג פֿון אויספֿאָרשער: קנסות, רעפּוטאַציע-ריזיקע, און עקזעקוטיוו-פֿאַראַנטוואָרטלעכקייט קענען פֿאָלגן.
סטאַטישע באַווײַזן פאַלן צוזאַמען אונטער דרוק; נאָר לעבעדיקע שפּורבאַרקייט שטיצט עוואָלוציאָנערע פריימווערקן און רעאַל-צײַט סכנות.
איינהייטלעכע ISMS פריימווערקס ווי ISMS.online זענען דיזיינט ארום דעם פרינציפ: יעדע ראלע, יעדער ריזיקע, יעדע אקציע אדער דערהייַנטיקונג ווערט צוגעטיילט, פארבונדן, און ארויפגעשווימען אויף פארלאנג. אוידיט הצלחה ווערט א רוטינע באשטעטיגונג, נישט א העלדישע רעטונג. טימז ווערן פארטרויענסווערדיגע קאמפלייענס העלדן - זיכער, גרייט פארן באָרד, און רעספּעקטירט איבער דער גאנצער אָרגאַניזאַציע.
דאָס איז אייער געלעגנהייט: צו איינפֿירן קאָנטינויִערלעך צוטרוי דורך פּלאַן, גיין ווייטער פֿון רעאַקטיווער קאָנפאָרמאַנס, און ניט נאָר דורכגיין דעם קומענדיקן אוידיט, נאָר פֿירן אייער אינדוסטריע אין סייבער-ריזיליאַנס.
הייבט אן זיכער, בלייבט גרייט פאר אוידיט מיט ISMS.online
באַהאַלטענע קאָנפאָרמאַנס קאָסטן - מאַנועלע זוכענישן, יאָר-סוף יאָגן, אומקלאָרע ראָלע אַסיינמאַנץ - זענען קענטיק ביי יעדן אינצידענט אָדער אוידיט. זיי פאַרלאַנגזאַמען דיין געשעפט, צעשטערן פירערשאַפט צוטרוי, און מאַכן אָפּזוך שווערער ווען עס איז וויכטיקסט.
ISMS.online איז דיזיינט צו סאָלווען דאָס. עס פאַראייניקט פּאָליטיקעס, קאָנטראָלן, אַסעץ, ריסקס, סאַפּלייערז, קאָנטראַקטן און דירעקטאָריום אַסיינמאַנץ אַריבער פריימווערקס (ISO 27001, NIS 2, DORA, GDPR), פֿאַרבינדנדיק דערהייַנטיקונגען און באַווייַזן אין פאַקטישער צייט. קאָמפּליאַנס פירער ווערן אנערקענט פֿאַר ווידערשטאַנד - נישט פייערלעשן - פֿאַרדינען דירעקטאָריום צוטרוי, רעגולאַטאָרישע רעספּעקט און אָפּעראַציאָנעלע שלום פון גייַסט.
גרייט צו ווערן אייער אָרגאַניזאַציע'ס קאָמפלייאַנס העלד? בטחון אויף אוידיט טאָג הייבט זיך איצט אָן.
זייט באַקאַנט פֿאַר גלאַט באַווײַזן, גרייטע ראָלעס, און קראָס-פֿרэйמווערק באַווײַז - אַזוי אַז אײַער דירעקטאָרן-ראַט, קאַסטאַמערז, און רעגולאַטאָרן גלויבן אַז איר זענט שטענדיק איין שריט פאָרויס.
אָפֿט געשטעלטע פֿראגן
ווי קענט איר שנעל צופּאַסן NIS 2, ISO 27001, DORA, און GDPR קאָנטראָלן אָן דופּליקירן אייערע השתדלות?
איר קענט שנעל צופּאַסן NIS 2, ISO 27001, DORA, און GDPR קאָנטראָלן דורך צענטראליזירן אייערע קאָנפאָרמאַנס אָפּעראַציעס און "מאַפּינג איין מאָל, אַפּדייטן אומעטום." אַנשטאָט דופּליקירן באַווייַזן אָדער איבערדאָקומענטירן דעם זעלבן פּראָצעס אין סילאָס, בויט אייער אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג פּראָצעס אַרום אַ פאַראייניקט קאָנטראָל פריימווערק - אַנגקערד אין ISO 27001 - און פאַרברייטערן עס צו כאַפּן די יינציקע פאָדערונגען פון NIS 2 (סעקטאָר סייבער ריזיליאַנס, באָרד סיינינג-אָף), DORA (פינאַנציעלע ICT ריזיקירן, היפּער-ראַפּיד אינצידענט נאָוטאַפאַקיישאַנז ), און GDPR (פּריוואַטקייט און SAR פאַרוואַלטונג). דער צוגאַנג ניט בלויז שפּאָרט וואָכן פון מאַנועלע מי, אָבער אויך מאכט רעגולאַטאָרישע ענדערונגען אָדער געשעפט יקספּאַנשאַן פיל ווייניקער דיסראַפּטיוו, ווייַל אַפּדייץ אין איין געגנט ריפּלען דורך צו אַלע באַטייַטיק סטאַנדאַרדס.
עכטע קאָנפאָרמאַנס צייַטיקייט איז נישט קיין טשעקליסט; עס איז אַ לעבעדיק סיסטעם: ווען איר מאַפּט קאָנטראָלס איין מאָל און שטעלט באַווייַז צו אויטאָמאַטיש דערהייַנטיקן אַריבער אַבליגאַציעס, איר יבערשטייגן ענדערונגען, מינאַמייז אָדיט מידקייט, און באַשיצן רעפּוטאַציע אַריבער יעדן נייַ געזעץ און קונה אָדיט.
וואו קומען זיך די קאָנטראָלן צוזאַמען, און וואו מוז מען קאַסטאַמייזן?
| דערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 / אַנעקס A רעף | נאָך (NIS 2, DORA, GDPR) |
|---|---|---|---|
| ריזיקירן פאַרוואַלטונג | לעבעדיקע רעגיסטער, דירעקטאָרן-פּראָטאָקאָלן, SoA | קל. 6, 8, A.5–A.8 | באַשטעטיקונג מיט אַ נאָמען, סעקטאָר עסאַלאַציעס |
| סאַפּלייער אויפזיכט | פֿאַרבונדענע לאָגס, אָנבאָרדינג, דיו דילידזשענס | A.5.20–A.5.21 | רעאַל-צייט טשעקס, פּראַסעסער קאָנטראַקטן |
| אינצידענט מעלדונג | וואָרקפלאָו מאַפּינג, אָנזאָג לאָגס | A.5.24–A.5.27 | 4/24/72 שעה לעגאַלע טריגערס |
| פּריוואַטקייט פֿאַרפליכטונגען | פּאָליטיקס, טראַינינג לאָגס, SAR שפּור | א.5.34, א.6.3 | DPO לידס, SARs באווייזן, פּראַסעסער לאָגס |
א וואָלקן-באַזירטע פּלאַטפאָרמע ווי ISMS.online אויטאָמאַטיזירט דעם פֿוסגייער-איבערגאַנג, כאַפּנדיק יעדן דערהייַנטיקונג, אוידיט טרייל , אָדער קאָנטראַקט ענדערונג, בשעת עס מאַרקירט ווען נייע פֿאַרפֿליכטונגען (למשל NIS 2 ריזיקאָ האַרמאָניזאַציע, DORA אינצידענט זייגער) דאַרפֿן אַ פּראָצעס טוויק אָדער צווייטיקע אונטערשרײַבונג.
ווי אַנדערש זענען די צייט-ליניעס און פליכטן פֿאַר אינצידענטן-מעלדונג צווישן NIS 2, ISO 27001, DORA, און GDPR?
אינצידענט מעלדונג כּללים שאַפֿן אַ קאָמפּליצירט וועב - יעדער פריימווערק לאָנטשט זיין אייגענע זייגער, מאל אָנהייבנדיק מיט דעם זעלבן טריגער אָבער לויפט אויף גאָר אַנדערע טערמינען און אַפעקטירטע ראָלעס. DORA איז די שטרענגסטע: אַ הויפּט ICT אָדער זיכערהייט אינצידענט מוז דערגרייכן רעגולאַטאָרן אין 4 שעה אויב איר זענט אין פינאַנציעלע באַדינונגען. NIS 2 מאַנדאַטירט אַ פרי וואָרענונג אין 24 שעה , אַ סטאַטוס דערהייַנטיקן אין 72 שעה , און אַ וויפּ-אַפּ באַריכט, וואָס דעקט קריטישע אינפראַסטרוקטור און "וויכטיק" ענטיטיז. GDPR ריקווייערז מעלדונג פֿאַר פּערזענלעכע דאַטן בריטשיז אין 72 שעה - צו ביידע אויטאָריטעטן און פּאָטענציעל יחידים. ISO 27001 לאָזט איר קלייַבן דיין אָרגאַניזאַציע ס צייטליניע, אָבער איר ריזיקירן צו פאַלן קורץ אויב אפילו איין לעגאַל מינימום איז פאַרפעלט.
דער זעלביקער סייבער געשעעניש קען אָנצינדן דריי אָדער מער לעגאַלע דעדליינז - דער איינציקער וועג צו ויסמיידן קאַסקיידינג קנסות און רעפּוטאַציע פאָלוואַגע איז דורך מאַפּינג פּלייבוק טריגערז און פֿאַראַנטוואָרטלעכקייטן אַריבער אַלע, אַנשטאָט צו האָפֿן אַז איין גרייס פּאַסט אַלעמען.
פליכטן מאַטריץ
| פראַמעוואָרק | פאַראַנטוואָרטלעכע ראָלע | וואָס ציילט זיך | טערמין |
|---|---|---|---|
| דאָראַ | העסקעם אָפיציר | גרויסער אינצידענט וועגן אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע/זיכערהייט | קסנומקס שעה |
| 2 שקל | דירעקטאָריום / סי-אי-עס-אוי | באַדײַטנדיקער סייבער אינצידענט | 24 שעה וואָרענונג / 72 שעה רעפּאַראַטור |
| GDPR | דפּאָ | פערזענלעכע דאטן בריטש | קסנומקס שעה |
| יסאָ קסנומקס | קאָנטראָל אייגנטימער | אינפֿאָ סעק. אינצידענט | פּאָליטיק דעפינירט* |
*זיכערט שטענדיק אז אייערע אינערלעכע ISMS כּללים זאָלן קיינמאָל נישט אונטערמינערן די שטרענגסטע לעגאַלע פאָדערונג.
וועט ISO 27001 סערטיפיקאציע אליין אונז מאכן קאמפלייענט מיט NIS 2, DORA, אדער GDPR?
ניין - כאָטש ISO 27001 איז אַן אומפֿאַרמיידלעכער יסוד, וואָס באַווייַזט אייער קערן ריזיקאָ, פּאָליטיק און קאָנטראָל פאַרוואַלטונג, באַפֿרידיקט עס נישט גאָר NIS 2, DORA אָדער GDPR. מאָדערנע רעגולאַציעס ערוואַרטן קלאָרע דירעקטאָרן-ראט פֿאַראַנטוואָרטלעכקייט, שנעלע און ראָלע-ספּעציפֿישע אינצידענט באַריכטן , פּראַסעסאָר השגחה און באַווייַז פֿון פּריוואַטקייט אָפֿיציר אומאָפּהענגיקייט - רעקווירעמענץ וואָס גייען ווייטער פֿון ISO 27001'ס מער פֿלעקסיבלע, פּרינציפּ-באַזירטע קלאָזולעס. כּדי צו פֿאַרמאַכן דעם ריס, פֿאַרבינדט יעדן לעגאַלן שיכט גלייך צו אייער סטעיטמענט פֿון אַפּליקאַביליטי, דערהייַנטיקט דירעקטאָרן-רעצענזיע און אונטערשרײַבן לאָגס, און אויטאָמאַטיזירט פֿאַרבינדונגען פֿון יעדן קאָנטראָל צו די נייע פֿאַרפֿליכטונגען וואָס די געזעצן שטעלן אויף.
ISO 27001 באַווייַזט אַז איר טוט קאָנפאָרמאַנס; NIS 2, DORA, און GDPR פארלאנגען אַז איר זאָלט באַשטימען דעם פאַראַנטוואָרטלעך מענטש, ווייַזן שטרענגע שנעלקייט, און באַשיצן רעכט אין פאַקטישער צייט.
קאַווערידזש טיש
| פעלד | וואָס ISO 27001 גיט | וואו NIS 2/DORA/GDPR ציען זיך ווייטער |
|---|---|---|
| דירעקטאָריום פֿאַראַנטוואָרטלעכקייט | פאַרוואַלטונג באריכטן | גענומענע פֿאַראַנטוואָרטלעכקייט, אונטערגעשריבענע SoA |
| סאַפּלייער מאַנאַגעמענט | סאַפּלייער קאָנטראָלס | רעאַל-צייט דיו דילידזשענס, סעקטאָר קאָנטראַקט לאָגס |
| אינצידענט מעלדונג | אייגענעם טערמין | 4/24/72 שעה לעגאַלע זייגער, באַווייַז פון אַקציע |
| רעכטן און פּריוואַטקייט פון די סוביעקטן | פּאָליטיק און טרענירונג רעפערענץ | SAR לאָגס, DPO זעלבשטענדיקייט, אוידיט באווייזן |
בלייבן פאָרויס פון געזעץ: פאָרמאַליזירן באָרד אונטערשריפטן, אויטאָמאַטיזירן פּריוואַטקייט/דיו-דילידזשענס פּראָיעקטן, און קעסיידער דערהייַנטיקן אינצידענט באַריכט פלאָוז.
וואָס איז פארלאנגט צו באַווייַזן רעאַל-צייט סאַפּלייער און דריט-פּאַרטיי קאַנפאָרמאַטי, נישט נאָר יערלעכע טשעקס?
"איינמאל א יאר" איבערבליקן און ספּרעדשיטס פון סאַפּלייער זענען נישט גענוג - סופּערווייזערס און אָדיטאָרס זוכן איצט קאָנטינויִערלעך, קאַרטירט באַווייַזן. פולשטענדיקע העסקעם מיינט:
- אַלע פאַרקויפער פארבונדן צו אַסעט רעגיסטרי און עקספּליציטע קאָנטראַקט אָונערז.
- אויטאָמאַטישע לאָגינג פון אָנבאָרדינג, אָפבאָרדינג, און קאָנטראַקטואַל סטאַטוס ענדערונגען.
- יעדער אינצידענט פון א דריטער פארטיי איז געווען פארבינדן מיט קאנטראקטן, ריזיקעס, און פארמעגן אייגענטימער.
- קאנטראקט שפראך אפדעיטעד פאר סעקטאר פארפליכטונגען (NIS 2 ארט. 21, DORA ארטיקלען 25–30, GDPR 28/29).
- רעאַל-צייט דאַשבאָרד פלאַגס וואָס אָנצייגן אַז באַווײַזן זענען נישט געראָטן אָדער פעלנדיק, טריגערס פֿאַר אָפּשאַצונגען און קאָנטראַקט באַנייַונג.
סאַפּלייער ריזיקאָ פאַרוואַלטונג איז געוואָרן אַ לעבעדיקע קאָנטראָל - דורכפאַל צו באַווײַזן פלייסיקייט, שנעלע רעאַקציע, אָדער צו מאַפּירן די צושטעלן קייט צו ריזיקאָ און אינצידענט לאָגס איז איצט אַ פיינבאַרע ריס.
רעאַל-צייט קאָמפּליאַנס טשעקליסט
- רעגיסטרירטע פארקויפער, צוגעפאסט צו פארמעגן און קאנטראקט אייגענטימער
- אָנבאָאַרדינג/אָףבאָאַרדינג/קאָנטראַקט ענדערונגען רעקאָרדירט
- קוואַרטאַל און טריגער-באַזירט דיו דילידזשענס דערהייַנטיקונגען
- פּראַסעסאָר און דריט-פּאַרטיי אינצידענטן רעקאָרדירט, פֿאַרבונדן צו SOA
- באווייזן עקספּאָרטירבאר און איבערבליק-גרייט צו יעדער צייט
ווי דערגרייכט מען פולע קלארקייט פון די ראָלעס און לעגאַלע פֿאַראַנטוואָרטלעכקייט פֿון דעם באָרד אונטער מאָדערנע קאָנפאָרמאַנס געזעצן?
לעגאַלע העסקעם גייט ווייטער ווי "פאַרוואַלטונג פֿאַראַנטוואָרטלעכקייט" - יעדער קריטישער אַסעט, קאָנטראָל און אינצידענט מוז נאָמען איין פאַראַנטוואָרטלעך מענטש, מיט באַווייַז פון אונטערשרייבונג, זעלבשטענדיקייט און יערלעכער איבערבליק. NIS 2 און DORA פאָדערן אונטערגעשריבענע באַווייַז פון באָרד איבערבליק און פֿאַראַנטוואָרטלעכקייט; GDPR מאַנדאַטירט DPO זעלבשטענדיקייט און פּריווילעגירטע קאָמוניקאַציע; ISO 27001 ערוואַרטעט פאַרוואַלטונג "היסכייַוועס" אָבער נישט באַווייַז דורך נאָמען/דאַטע. דיין ISMS מוז טראַקן:
- ראָלע אַסיינמאַנץ פֿאַר יעדן אַסעט, קאָנטראָל און גאַווערנאַנס פּראָצעס
- יערלעכע זעלבשטענדיקייט און ווידער-אויטאריזאציע לאגס, ספעציעל פארן DPO
- באָרד/CISO אונטערשרייבונג אויף יעדן הויפּט ריזיקע, קאָנטראָל און אינצידענט לאָג
פֿאַראַנטוואָרטלעכקייט איז נישט קיין אָרג טשאַרט - עס איז אין לאָג: ווער האָט אונטערגעשריבן, וואָס, ווען, און האָט עס דערפֿילט לעגאַלע טעסץ פֿון זעלבשטענדיקייט און צייטלעכקייט?
פֿאַראַנטוואָרטלעכקייט מאַפּינג
| ראָלע | פארלאנגט זאָגן | מאַפּינג צו געזעצן |
|---|---|---|
| ברעט | אונטערגעשריבענע SOA, איבערקוקן מינוטן, לאג | NIS 2 אַרטיקל 20, ISO 27001:2022 |
| סיסאָ | אינצידענט/קאנטראל אויפגאבעס, לאגס | NIS 2, DORA, ISO 27001:2022 |
| דפּאָ | SAR פּריוואַטקייט לאָגס, זעלבסטשטענדיקייט באַווייַז | GDPR, ISO 27701, NIS 2 |
טראַק און עקספּאָרט אַלץ - אייער ISMS.online סביבה פֿאַרבינדט אויטאָמאַטיש יעדן באַווייַז פֿאַר יעדן אוידיט אָדער רעגולאַטאָרישן בקשה.
ווי זעט אויס אין פּראַקסיס "שטענדיק-אָן," באַווײַז-געטריבענע, אוידיט-גרייטע קאָנפאָרמאַנס?
"שטענדיק-אן" קאמפלייענס מיינט אז יעדער סאַפּלייער, אַסעט, אינצידענט, אדער פּאָליטיק דערהייַנטיקונג אויטאָמאַטיש טריגערט ריזיקאָ, קאָנטראָל, און גאַווערנאַנס לאָגס - פארבונדן גלייך צו דירעקטאָריום איבערבליק, מיט צייט-געשטעמפּלטע באַווייַזן גרייט פֿאַר יעדן אוידיט אָדער רעגולאַטאָר. דער צוגאַנג עלימינירט די לעצטע-מינוט כאַאָס און בויט צוטרוי ביידע אינעווייניק (באָרד/פירערשאַפט) און עקסטערן (קאַסטאַמערס/אוידיטאָרן), סעמענטירנדיק אייער אָרגאַניזאַציע'ס רעפּוטאַציע ווי ווידערשטאַנדספעיִק און טראַסטווערדי.
- איינפירן א נייעם סאַפּלייער גלייך דערהייַנטיקט אַסעט, ריזיקע און קאָנטראַקט מאַפּס
- אינצידענט דעטעקציע אויטאָמאַטיש צוטיילט נאָוטאַפאַקיישאַנז, דעדליינז און לאָג טריילס
- פּאָליטיק אָדער קאָנטראָל ענדערונג לאָגס פאראַנטוואָרטלעכער אייגענטימער, צייטשטעמפּל, און טריגערס פארלאנגטע באָרד/CISO אונטערשרייבונג
אוידיט העלדן זענען נישט מזלדיק - זיי זענען שטענדיק אויף: יעדער פּראָצעס, ראָלע און ריזיקע איז קאַרטירט און גרייט איידער דער אוידיטאָר פרעגט אפילו.
לעבן טרעיסאַביליטי בייַשפּיל
| צינגל | ריזיקע/אַסעט דערהייַנטיקונג | קאָנטראָל/SoA לינק | עווידענס לאָג | באָרד/CISO אונטערשרײַבונג | רעגולאַטאָר געוואָרנט (אויב נויטיק) |
|---|---|---|---|---|---|
| נייַער סאַפּלייער איינגעשריבן | יאָ | יאָ | יאָ | יאָ | ווי געזעץ פארלאנגט |
| הויפּט אינצידענט דעטעקטירט | יאָ | יאָ | יאָ | יאָ | ווי געזעץ פארלאנגט |
פֿאַר אָרגאַניזאַציעס גרייט צו אַרויפֿטרעטן, פּלאַטפאָרמעס ווי ISMS.online אָפּעראַציאָנאַליזירן דעם מאָדעל-מאַכנדיקן אויডিץ דורכפֿאַל ראַטעס, רעגולאַטאָרישע רואיגקייט, און סטייקהאָולדער צוטרוי - אַן עכטער אַסעט וואָס איר קענט ווייַזן. גרייט צו רירן אייער העסקעם פֿון רעאַקטיוו צו רעפּוטאַציע-בויענדיק?
