jeg forstår et teknisk spørgsmål i spørgeskemaet ikke, hvem kan besvare dette

Henled spørgsmålet til en af de ti foranstaltninger

Et teknisk spørgsmål fra en spørgeskema er næsten altid en oversættelse af en af de ti foranstaltninger i artikel 21, stk. 2 i NIS2, eller af en kontrolforanstaltning fra Bilag A til ISO/IEC 27001. Kundens portal bruger ofte sin egen formulering – »hvordan er din netsegmentering indrettet« eller »hvilken krypteringsstandard bruger du til data at rest« – men det underliggende spørgsmål er kendt. Det er værd først at afgøre, hvilken kategori spørgsmålet falder under: handler det om adgang, kryptering, sårbarheder eller forsyningskæden. Når denne kategori er fastslået, kan spørgsmålet normalt besvares med eksisterende dokumentation, selv om den præcise betegnelse er ny.

Hvis du er usikker på den præcise tekniske udformning – hvilket protokol, hvilken nøglelængde, hvilken skanningsfrekvens – er IT-afdelingen eller den eksterne administrator den rette part, ikke den kommercielle eller juridiske kontaktperson, der modtager listen. Hvis du regelmæssigt støder på de samme tekniske spørgsmål om kryptering, kan du registrere det som et fast svar for emnet eller der er politik for kryptering og krypteringsmetoder, så dette spørgsmål ikke skal undersøges igen hver gang. Det samme gælder spørgsmål om multifaktorgodkendelse eller adgangskontrol: det er separate spørgsmål på listen, men indholdsligt det samme emne formuleret igen og igen.

Hvor de ti foranstaltninger kommer fra

Artikel 21, stk. 2 i direktiv (EU) 2022/2555 nævner ti kategorier foranstaltninger, fra risikovurdering til kryptering til menneskelig adfærd inden for organisationen. Bilag A til ISO/IEC 27001 udvikler sammenlignelige emner videre i konkrete kontrolforanstaltninger, hvilket forklarer, hvorfor et revisoringsspørgsmål og et kundespørgsmål ofte kommer ud på det samme, selvom ordlyden varierer. Cybersikkerhedsloven implementerer artikel 21 i dansk ret og forventes at træde i kraft den 15. august 2026; indtil da er direktivet selv udgangspunktet for den, der ønsker at fastslå, under hvilken foranstaltning et spørgsmål falder.