spørgeskemaet spørger, om vi bruger firewall og antivirus, hvordan svarer jeg på det

Firewall og antivirus er teknik, ikke selve svaret

En firewall og antivirus er separate tekniske foranstaltninger, ikke et selvstændigt sikkerhedsemne. I de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet og i Bilag A til ISO/IEC 27001 optræder de ikke som et særskilt punkt: de er del af en bredere pakke af netværks- og systemsikkerhed. Hvis spørgsmålet optræder separat på listen, er det normalt et forenklet spørgsmål fra en kunde, der selv ikke arbejder med NIS2-terminologi, eller et indledende screeningsspørgsmål før resten af listen følger.

Besvar spørgsmålet faktisk: har virksomheden en aktiv firewall og antivirussoftware, ja eller nej. Hvis det er tilfældet, kan kædeomslaget normalt underbygge det med en teknisk inventar eller en konfigurationsoversigt — intet certifikat, ingen erklæring, kun en faktisk konstatering. Hvis denne dokumentation mangler, er "nej" eller "ukendt" det ærlige svar; en firewall der findes, men som ikke dokumenteres noget sted, giver ikke bevis for at kunne underbygge "ja" med. Vær opmærksom på forbindelsen med adgangspolitikken og styringen af virksomhedsressourcer: en firewall uden aktuelt overblik over tilsluttede systemer er i praksis en halv foranstaltning, og det dukker ofte op igen på bredere lister som et særskilt spørgsmål.

Hvor dette falder inden for de ti foranstaltninger

Firewalls og antivirus falder indholdsmæssigt under foranstaltningerne for netværks- og systemsikkerhed i artikel 21, stk. 2 NIS2, og i ISO 27001 under de tekniske kontrolforanstaltninger i Annex A. De er sjældent kernen i en revision eller vurdering; mere relevant er det, om virksomheden med jævne mellemrum tester, om hendes sikkerhedsforanstaltninger stadig er effektive, idet en firewall uden vedligeholdelse eller logning i praksis tæller for meget lidt. For en virksomhed, der selv ikke falder ind under Cybersikkerhedsloven, er dette normalt et spørgsmål fra kunden uden juridisk baggrund — men svaret forbliver faktisk det samme.