seznam otázek se ptá, zda jsou naše data šifrována při ukládání, jak to poznám

Šifrování v klidovém stavu a při přenosu jsou dvě různé otázky

Otázka "jsou data šifrována v klidovém stavu" se konkrétně týká šifrování v klidovém stavu v klidovém stavu — data na disku, v databázi, v zálohách. Toto je jiné pole než šifrování při přenosu (TLS při datovém provozu), a mnoho dotazníků se ptá na obojí zvlášť, i když jejich formulace je spojuje. Ověřte si tedy, zda dotazník očekává jednu odpověď nebo ve skutečnosti ověřuje dva oddělené nároky. Pro "ano" musíte být schopni prokázat, že se to týká systémů relevantních pro službu danému zákazníkovi — ne že to tak funguje všude v pokrajině vaší IT infrastruktury.

Důkaz je obvykle jedna ze tří věcí: export konfigurace nebo snímek obrazovky od vašeho poskytovatele cloudových služeb (například šifrování v klidovém stavu standardně zapnuté v AWS RDS nebo Azure Storage), výtah z vašeho prohlášení o použitelnosti dle ISO 27001, pokud podnik je certifikován ISO 27001 existuje, nebo úryvek z vaší vlastní kryptografické politiky. Nemáte-li samostatnou politiku, pak "ne, žádný samostatný dokument" je čestná odpověď — technické opatření bez zdokumentované politiky za ním je jiné riziko než žádné šifrování, a tento rozdíl si můžete vysvětlit v dodatečných informacích. Šifrování je v širším smyslu často zahrnuto pod zásady týkající se kryptografie a šifrováníproto když se tato otázka v seznamu objeví, použijete stejný důkaz pro obojí.

Kde to spadá pod deset opatření

Kryptografie a šifrování jsou uvedeny jako samostatné opatření v čl. 21 odst. 2 směrnice NIS2 vedle mimo jiné řízení přístupu a řízení incidentů. V normě ISO 27001 Příloha A je šifrování uvedeno jako samostatné opatření v oblasti kryptografie — proto auditoroři na něj požadují samostatný důkaz, i když jej vaše obecná bezpečnostní politika již zmiňuje. Pokud sami podléháte zákonu o kybernetické bezpečnosti, pak se jedná o jeden z bodů, na které se jako subjekt podle směrnice NIS2 sami vykazují, nejen vůči zákazníkům, kteří se na to ptají.