питат нашата пълна политика за сигурност като документ

Споделянето на пълния документ на политиката обикновено не е необходимо

Не, в повечето случаи това не е необходимо и също не е това, което клиентът действително искаше да знае. Въпрос като "изпратете вашата политика за сигурност" е почти винаги превод на нещо по-конкретно: клиентът иска да знае дали съществува политика за анализ на риска, дали има процедура за инциденти, дали достъпът е правилно регулиран. Това са десетте мерки от член 21 параграф 2 на NIS2 и същата подразделение се вижда във формите на защита на Приложение A на ISO/IEC 27001. Въпросник, който иска "пълна политика", обикновено я разделя на подвъпроси — следователно първо проверете дали е това преди да качите пълен документ.

Рискът при изпращане на цял документ на политиката не е юридически, а практически: той често съдържа повече, отколкото клиентът се нуждае — имена на инструменти, вътрешни процедури, контактни данни на персонала. Кой предпочита да отговори на въпрос по въпрос вместо да дели документ, може да ограничи това с бутона за поверителност до това, което е действително попитано. Ако въпросът се отнася специфично до подтема, отговорът често е вече намирам се другаде: или политиката за достъп е документирана, или има процедура за инциденти, или периодично се проверява. Това обикновено е по-конкретно да се отговори отколкото с пълен документ.

Откъде произтича това: член 21, параграф 2 и Приложение A

Член 21, параграф 2 на NIS2 изброява десет конкретни мерки — анализ на рисковете, управление на инцидентите, непрекъснатост на бизнеса, управление на уязвимостите, политика за достъп и други — без да изисква трета страна да преглежда самия основния документ. ISO/IEC 27001 Приложение A работи със същата логика: мерките за контрол подлежат на одит по раздел, а не като един неделим политически документ. Помислете също, че въпросът дали собственото предприятие попада под NIS2 или национално прилагане е отделен от това, което клиентът изисква в проведено анкетиране — тези две неща често се бъркат.