δεν έχουμε επίσημη πολιτική ασφαλείας επιτρέπεται να απαντήσω ναι στο ερωτηματολόγιο

Όχι, όχι χωρίς έγγραφο που να δείχνει την πολιτική

Όχι, "ναι" δεν μπορεί να συμπληρωθεί εδώ, ούτε καν αν η πράξη είναι ως επί το πλείστον σωστή. Το ερώτημα σχετικά με την πολιτική ασφάλειας δεν ρωτά αν λειτουργείτε με ασφάλεια, αλλά αν αυτό είναι τεκμηριωμένο: ένα έγγραφο που δείχνει ποιος είναι υπεύθυνος για τι, ποια μέτρα ισχύουν και πόσο συχνά αυτό αναθεωρείται. Χωρίς ένα τέτοιο έγγραφο δεν υπάρχει τίποτα να δείξετε με "ναι" αν ο πελάτης κάνει περισσότερες ερωτήσεις ή ένας ελεγκτής το ζητήσει. Η Supplia δεν προτείνει ναι αν ο κατάλογος εφοδιασμού δεν έχει αρχικό αρχείο — και αυτό ισχύει πλήρως εδώ, ακόμα κι αν το ίδιο το ερώτημα είναι αναγνωρίσιμο για έναν έμπειρο συμπληρωτή.

Αυτό που συνήθως μπορεί να λειτουργήσει: "ναι, ανεπίσημα" ή "όχι, υπό ανάπτυξη" με μια σύντομη εξήγηση, συν αναφορά σε αυτό που είναι πραγματικά τεκμηριωμένο — μια πολιτική πρόσβασης, μια διαδικασία περιστατικού, ένα συμβόλαιο προμηθευτή με απαιτήσεις ασφάλειας. Πολλοί πελάτες εκτιμούν περισσότερο αυτήν την ειλικρίνεια παρά ένα "ναι" που δεν αντέχει στην επαλήθευση. Εάν υπάρχει κάτι τεκμηριωμένο αλλά όχι ένα κεντρικό έγγραφο, είναι συχνά ισχυρότερο να αναφερθείτε στα χαλαρά μέρη: τη πολιτική πρόσβασης και τη διαχείριση επιχειρηματικών πόρων, τη διαδικασία για περιστατικά ασφαλείαςκαι της πολιτικής σχετικά με τις ευπάθειες. Μαζί αποτελούν συχνά ήδη το κύριο σημείο αυτού που το ερώτημα πραγματικά σημαίνει, ακόμα κι αν δεν ονομάζεται "πολιτική ασφάλειας".

Όπου προκύπτει αυτό από τα δέκα μέτρα

Η πολιτική για ανάλυση κινδύνου και ασφάλεια πληροφοριών είναι η πρώτη από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της οδηγίας NIS2 (Οδηγία (ΕΕ) 2022/2555) — δείτε επίσης τι εννοεί ένας πελάτης με ανάλυση κινδύνου. Ο καθένας που εμπίπτει στο πεδίο εφαρμογής του Νόμου Κυβερνοασφάλειας πρέπει να το μπορεί να αποδείξει μόλις ο νόμος αυτός τεθεί σε ισχύ. Το ISO/IEC 27001 ζητά επίσης στο Παράρτημα A τεκμηριωμένη πολιτική ως ξεχωριστό μέτρο ελέγχου, ανεξάρτητα από το αν η ίδια η επιχείρηση είναι πιστοποιημένη.