η λίστα ερωτήσεων ρωτά αν ταξινομούμε τα δεδομένα σύμφωνα με την ευαίσθητό τους

Η ταξινόμηση είναι μέρος της διαχείρισης των περιουσιακών στοιχείων, όχι ένα ξεχωριστό πλαίσιο

Ναι, γι' αυτό πρέπει να υπάρχει μια πολιτική, αλλά σπάνια υπάρχει αυτόνομη. Η ταξινόμηση δεδομένων κατά ευαισθησία (δημόσια, εσωτερικά, εμπιστευτικά, απόρρητα) αποτελεί μέρος της διαχείρισης των εταιρικών πόρων: μπορείς να εφαρμόσεις κατάλληλη προστασία μόνο αν γνωρίζεις ποια δεδομένα έχουν μεγαλύτερη σημασία. Οι λίστες ερωτήσεων που ρωτούν χωριστά για την «ταξινόμηση των πληροφοριών» συχνά ελέγχουν αν η διαχείριση αυτή ξεπερνά ένα απλό λίστα σε ένα αρχείο Excel, δηλαδή αν υπάρχουν και κανόνες: ποιος μπορεί να δει τι, πώς επισημαίνεται, τι συμβαίνει με τα εμπιστευτικά αρχεία.

Αν δεν το έχεις αναλυτικά τεκμηριώσει, τότε το «ακόμα να προσδιοριστεί» είναι ρεαλιστικό έως ότου να ελέγξεις αν υπάρχει ήδη σιωπηρά στην πολιτική πρόσβασης και μητρώο περιουσιακών στοιχείων σας. Πολλές επιχειρήσεις κατηγοριοποιούν ανεπίσημα — το IT τμήμα γνωρίζει ποια συστήματα περιέχουν ευαίσθητα στοιχεία πελατών — χωρίς να υπάρχει ένα έγγραφο «σχήμα ταξινόμησης». Για αυτό το ερώτημα συχνά αυτό δεν είναι αρκετό: ο ερωτών θέλει να δει ένα σχήμα με επίπεδα και τους σχετικούς κανόνες, όχι μόνο μια πρόθεση.

Ανάγεται στο άρθρο 21 παράγραφος 2 και Παράρτημα Α

Στο άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 η ταξινόμηση δεν εμφανίζεται ως ξεχωριστό σημείο, αλλά είναι ενσωματωμένη στα μέτρα σχετικά με τη διαχείριση των περιουσιακών στοιχείων και την πολιτική πρόσβασης υπό τα σημεία (i) και (d). Το ISO/IEC 27001 είναι πιο ρητό: το Παράρτημα Α διαθέτει ξεχωριστή κατηγορία μέτρων ελέγχου για την «ταξινόμηση των πληροφοριών», με επισήμανση και διαχείριση ως ξεχωριστά μέτρα ελέγχου. Αν εργάζεσαι ήδη με πιστοποίηση ISO 27001, αυτό είναι πιθανότατα ήδη καλυμμένο και μπορείς να παραπέμψεις στο ίδιο το πιστοποιητικό — δες αν υπάρχει αυτό το πιστοποιητικό. Αν υπάγεσαι στον Νόμο περί Κυβερνοασφάλειας από τη στιγμή που θα ισχύσει στις 15 Αυγούστου 2026, η ίδια υποχρέωση ισχύει μέσω της ολλανδικής μεταφοράς του άρθρου 21· ελέγξτε πρώτα αν η επιχείρηση είναι πράγματι οντότητα που υπάγεται σε αυτή την Οδηγία, γιατί αυτό καθορίζει αν πρόκειται για υποχρέωση ή επιλογή.