το ερωτηματολόγιο ρωτά εάν η διοίκηση εμπλέκεται στην κυβερνοασφάλεια

Η ενσωμάτωση του διοικητικού συμβουλίου είναι ξεχωριστή υποχρέωση δυνάμει του NIS2, ανεξάρτητη από τα δέκα μέτρα

Αυτό το ερώτημα δεν αφορά την τεχνική αλλά την governance: η διοίκηση είναι ο ίδια συνδεδεμένη στην κυβερνοασφάλεια, ή έχει ανατεθεί πλήρως στο τμήμα ΠΤ. Στο άρθρο 21 παράγραφος 2 του NIS2 περιέχονται τα ίδια τα δέκα μέτρα, αλλά το άρθρο 20 της ντιρεκτίβας υποχρεώνει επιπλέον τα διοικητικά όργανα να εγκρίνουν τα μέτρα διαχείρισης κινδύνου και να επιτηρούν την εφαρμογή τους, καθώς και τα μέλη του διοικητικού συμβουλίου να παρακολουθήσουν κατάρτιση ώστε να είναι σε θέση να αξιολογήσουν τους κυβερνοκινδύνους. Αυτό είναι λοιπόν ένα ξεχωριστό σημείο του ερωτηματολογίου: όχι «ποια μέτρα έχετε», αλλά «γνωρίζει και εγκρίνει η κορυφή αυτό».

Ως απόδεικτικό στοιχείο συνήθως λαμβάνεται ένα απόσπασμα πρακτικών στο οποίο η διοίκηση έχει καθορίσει ή αξιολογήσει την πολιτική ασφάλειας, ένα οργανόγραμμα που δείχνει γραμμές αναφοράς προς τη διοίκηση, ή ένα σημείο ημερήσιας διάταξης από μια περιοδική συνάντηση της διοίκησης σχετικά με τους κυβερνοκινδύνους. Αν αυτό λείπει, τότε το «όχι» είναι εδώ η ειλικρινής απάντηση — ένας προμηθευτής που το συμπληρώνει χωρίς απόδεικτικό στοιχείο διατρέχει τον κίνδυνο ο πελάτης του να επανέλθει σε αυτό αργότερα. Αυτό το ερώτημα συχνά σχετίζεται με το ερώτημα η αποτελεσματικότητα των μέτρων ασφάλειας περιοδικά δοκιμάζεται, διότι η δοκιμή χωρίς διοικητική παρακολούθηση είναι για έναν πελάτη μια μερική απάντηση. Σχετικό είναι επίσης εάν η επιχείρησή σας ο ίδια υπάγεται στην ντιρεκτίβα NIS2, διότι τότε αυτό δεν είναι μόνο ένα ερώτημα του πελάτη σας αλλά μια δική σας νόμιμη υποχρέωση από 15 Αυγούστου 2026, όταν θα τεθεί σε ισχύ ο Νόμος Κυβερνοασφάλειας.

Από πού προέρχεται αυτό: άρθρο 20 δίπλα στο άρθρο 21 NIS2

Το άρθρο 20 της Ντιρεκτίβας (ΕΕ) 2022/2555 ρυθμίζει την ευθύνη και τη συμμετοχή των διοικητικών οργάνων, ξεχωριστά από τα δέκα ουσιαστικά μέτρα του άρθρου 21 παράγραφος 2· το ISO/IEC 27001 δεν γνωρίζει ένα κυριολεκτικό ισοδύναμο στο Παράρτημα Α αλλά ζητά μέσω των κύριων απαιτήσεων της νόρμας (ενότητα 5, ηγεσία) την αποδεδειγμένη συμμετοχή της κορυφής, η οποία συχνά υποβάλλεται ως ξεχωριστό απόδεικτικό στοιχείο δίπλα στα μέτρα του Παραρτήματος Α.