spørgeskemaet spørger om firewall og netværkssegmentering, hvordan skal jeg svare

Firewall og segmentering falder under adgangskontrolpolitik

Spørgsmålet om firewall og netværkssegmentering er en udformning af artikel 21, stk. 2, litra i NIS2: adgangskontrol og styring af erhvervsaktiver. Segmentering er ikke en selvstændig foranstaltning, men beviset for, at netværkszoner er adskilt — produktionsmiljø adskilt fra kontorautomatisering, gæstenetværk adskilt fra internt trafikflow. Hvis du allerede har et svar på dette klar fra adgangspolitikkenkan du stort set genbruge det svar: spørgsmålslisten stiller samme kontrol bare på anden måde.

Konkret dokumentation er normalt et netværksdiagram med zonerne markeret, et firewall-regelset (eller et sammendrag heraf uden følsomme detaljer) og en datering af den seneste revision. Hvis det mangler, er "nej, endnu ikke formaliseret" et gyldigt svar — bedre end et "ja" uden dokumentation bag sig. Segmentering hænger ofte sammen med sårbarhedsstyring: et netværk, der er godt segmenteret, begrænser også, hvor langt en uopdateret sårbarhed kan sprede sig. Hvis du allerede har beskrevet denne proces i svaret om sårbarhederkan du henvise dertil som supplement, ikke som erstatning.

Hvor det står i direktivet og normen

Artikel 21, stk. 2, litra i NIS2 nævner adgangskontrolpolitik og styring af erhvervsaktiver som en af ti obligatoriske foranstaltninger; netværkssegmentering nævnes ikke ved navn heri, men er den gængse tekniske udfyldelse heraf. ISO/IEC 27001 bilag A uddyber dette yderligere under kontrolforanstaltninger for netværkssikkerhed, hvor segmentering nævnes som eksempel på en foranstaltning. I Holland indgår dette i cybersikkerhedsloven, implementeringen af NIS2, som træder i kraft den 15. august 2026 — indtil den dato er direktivet selv den tekst, der skal bruges ved tvivl om den præcise formulering.