въпросникът пита дали нашите данни са криптирани при съхранение как мога да узная това

Криптирането при съхранение и при предаване са два различни въпроса

Въпросът "дали данните са криптирани при съхранение" се отнася конкретно до криптирането при съхранение — данни на диск, в базата данни, в резервни копия. Това е различно поле от криптирането при предаване (TLS при трансфер на данни), и много въпросници питат за двете отделно, дори ако формулировката ги обединява. Проверете дали въпросникът очаква един отговор или всъщност верифицира две отделни твърдения. За "да" трябва да можете да докажете, че това се отнася за системите, които са релевантни за услугата на този клиент — не че е така навсякъде във вашия IT-ландшафт.

Доказателството е обикновено един от три типа: експорт на конфигурация или екранна снимка от вашия доставчик на облачни услуги (например криптирането при съхранение е включено по подразбиране при AWS RDS или Azure Storage), извлечение от вашето ISO 27001 Statement of Applicability ако предприятието е сертифицирано по ISO 27001 е или отрывък от твоята собствена политика за криптография. Ако нямаш отделна политика, тогава "не, без отделен документ" е честният отговор — техническа мярка без документирана политика зад нея е различен риск от липса на криптиране, и можеш да направиш това разграничение в обяснението. Криптирането често се включва в по-широк смисъл под политика за криптография и шифриранепо-широк смисъл под

Където това попада под десетте мерки

Криптографията и криптирането са посочени като отделна мярка в член 21, параграф 2 на Директивата NIS2, до мерки като политика на достъпа и управление на инцидентите. В ISO 27001 Приложение A криптирането е отделна контролна мярка в криптографския домейн — затова одиторите изискват отделни доказателства за него, дори ако твоята обща политика за сигурност вече споменава темата. Ако попадаш под Закона за киберсигурността, тогава това е един от пунктовете, за които ти като организация по Директивата NIS2 сам отчиташ, не само към клиенти, които го искат.