Dotazník se ptá na bránu firewall a segmentaci sítě, jak mám odpovědět

Firewall a segmentace spadají pod zásady řízení přístupu

Otázka na firewall a segmentaci sítě je rozvedením čl. 21 odst. 2 písm. i NIS2: řízení přístupu a správa podnikových prostředků. Segmentace není samostatné opatření, ale důkaz, že jsou síťové zóny odděleny — produkční prostředí odděleno od kancelářské automatizace, hostovská síť oddělena od interního provozu. Kdo má na to odpověď již připravenou z zásady přístupu, může tuto odpověď z velké části znovu použít: seznam otázek se ptá jinými slovy na stejnou kontrolu.

Konkrétním důkazem je obvykle síťový diagram se zónami, sada pravidel firewall (nebo její shrnutí bez citlivých údajů) a datum poslední revize. Pokud to chybí, pak je "ne, zatím se neformalizovalo" platnou odpovědí — lépe než "ano" bez příslušného dokumentu. Segmentace často souvisí se správou slabých míst: síť, která je dobře segmentována, také omezuje, jak daleko se může šířit neprovedená zranitelnost. Kdo už tento proces popsal v odpověď o zranitelnostech, může na ni odkazovat jako na doplnění, nikoli jako na náhradu.

Kde se to v směrnici a normě nachází

Článek 21 odstavec 2 písm. i NIS2 jmenuje zásady kontroly přístupu a správu podnikových prostředků jako jednu z deseti povinných opatření; segmentace sítě v něm není výslovně jmenována, ale je její běžným technickým provedením. ISO/IEC 27001 Annex A to dále rozpracovává v rámci kontrolních opatření pro bezpečnost sítě, kde je segmentace jmenována jako příkladné opatření. V Nizozemsku se to řídí Zákonem o kybernetické bezpečnosti (Cyberbeveiligingswet), transpozicí NIS2, která vstupuje v platnost 15. srpna 2026 — do té doby zůstává směrnice sama textem, na který se lze vrátit v případě pochybností o přesné formulaci.