Не разбирам един технически въпрос от списъка с въпроси, кой може да го отговори

Сведете въпроса към една от десетте мерки

Техническия въпрос от въпросник е почти винаги превод на една от десетте мерки от член 21, параграф 2 на NIS2, или на мярка за управление от Приложение A на ISO/IEC 27001. Портала на клиента често използва своя собствена формулировка — "как е организирана вашата сегментация на мрежата" или "какъв стандарт за криптиране използвате за data at rest" — но основният въпрос е известен. Препоръчително е първо да определите под коя категория попада въпросът: касае ли се за достъп, криптиране, уязвимости, или верига доставка. Щом тази категория е ясна, въпросът обикновено може да бъде отговорен със съществуваща документация, дори ако точния термин е нов.

При съмнение относно точното техническо изпълнение — кой протокол, каква дължина на ключа, каква честота на сканиране — IT отделът или външния администратор е уважаемата страна, не търговския или правния контактно лице, който получава списъка. Ако редовно срещате същите технически въпроси относно криптиране, можете да го регистрирате като постоянен отговор на темата или има ли политика относно криптография и криптиране, така че този въпрос да не се преразследва всеки път. Същото важи и за въпросите относно многофакторното удостоверяване или управлението на достъпа: това са отделни въпроси в списъка, но съдържателно едно и също като предмет всеки път с ново формулиране.

Откъде идват десетте мерки

Член 21, параграф 2 на Директива (EU) 2022/2555 посочва десет категории мерки, от анализ на риска до криптография до човешкото поведение в организацията. Приложение A на ISO/IEC 27001 разработва сравними теми по-нататък в конкретни мерки за управление, което обяснява защо одитния въпрос и клиентския въпрос често означават едно и също, макар да се различава формулировката. Законът за кибербезопасност прилага член 21 в нидерландското право и се очаква да влезе в сила на 15 август 2026 г.; до този момент самата директива е основата за всеки, който иска да определи под коя мярка попада един въпрос.