dotazník se ptá, zda naše webová stránka používá SSL nebo TLS, jak to zkontroluju

SSL nebo TLS na webu je otázka kontroly, ne certifikace

Ano, v praxi by to mělo být v pořádku: veřejný web by se měl připojovat přes TLS (nástupce SSL, ale termín SSL se v dotaznících stále často používá pro totéž). Kontrolu lze provést bez obtíží: zkontrolujte, zda adresa začíná "https" a zda prohlížeč zobrazuje zámek v adresním řádku. Kliknutím na zámek se zobrazí údaje o certifikátu — vydavatel, datum platnosti. To stačí jako důkaz pro vás; zákazník zřídka žádá nahrání samotného certifikátu, obvykle postačí potvrzení odpovědí ano.

Pochybuješ-li, zda má být odpověď "ano" — například proto, že část webu ještě běží přes http, nebo proto, že starý certifikát vypršel — neodpovídej ano za celý podnik, pokud to odpovídá jen částečně. Toto je jedna otázka v rámci většího bloku o přístupu a šifrování; zásady týkající se kryptografie a šifrování často se v seznamu nachází a jde dále než jen webové stránky. Pokud jsi o tom nic neevidoval, pak je to mezera, která není závislá na tomto jediném ano-odpovědi.

Proč je to v dotaznících společně s politikou přístupu

TLS na webu je jednym z deseti opatření podle článku 21 odst. 2 směrnice NIS2 (Směrnice (EU) 2022/2555), konkrétně v části o kryptografii a šifrování, a objevuje se v opatřeních pro správu v Příloze A normy ISO/IEC 27001. Zákazníci, kteří toto požadují, tedy netestují jen technický detail: ověřují, zda zásadě přístupu včetně řízení firemních prostředků je v pořádku, přičemž šifrování je pevnou součástí. Pro holandský trh se jedná o transpozici téže směrnice prostřednictvím Zákona o kybernetické bezpečnosti se vstupem v platnost 15. srpna 2026 — avšak otázka v dotaznících na to již předbíhá, protože zákazníci chtějí nyní již pokrýt své vlastní povinnosti v dodavatelském řetězci.