Η έρευνα ζητά εάν έχουμε σχέδιο συνέχειας δραστηριοτήτων

Το BCP είναι η υλοποίηση του άρθρου 21 παράγραφος 2 στοιχείο γ

Ένα σχέδιο συνέχειας δραστηριότητας είναι η απάντηση στο ερώτημα πώς η παροχή υπηρεσιών θα συνεχιστεί σε περίπτωση διακοπής, και αυτό είναι ακριβώς αυτό που ζητά το άρθρο 21 παράγραφος 2 στοιχείο γ της NIS2: διαχείριση συνέχειας, με αντίγραφα ασφαλείας, αποκατάσταση κατά περίπτωση έκτακτης ανάγκης και διαχείριση κρίσης. Όποιος διαθέτει ένα BCP, συνήθως μπορεί να συμπληρώσει "ναι" — αλλά τότε το έγγραφο πρέπει επίσης να καλύπτει πράγματι αυτά τα τρία στοιχεία, όχι μόνο ένα χρονοδιάγραμμα αντιγράφων ασφαλείας. Ένα αντίγραφο της πολιτικής αντιγράφων ασφαλείας μόνο συνήθως δεν επαρκεί ως αποδεικτικό στοιχείο· η λίστα ερωτήσεων ρωτά για το σχέδιο αποκατάστασης, όχι για την τεχνική πίσω του. Επομένως, ελέγξτε εάν τα αντίγραφα ασφαλείας και τα μέτρα έκτακτης ανάγκης που ο πελάτης σας εννοεί συμφωνούν με αυτά που έχετε πραγματικά καθορίσει.

Εάν δεν διαθέτετε ξεχωριστό έγγραφο BCP αλλά διαθέτετε λειτουργικά αντίγραφα ασφαλείας και μια άτυπη συμφωνία σχετικά με το ποιος κάνει τι σε περίπτωση διακοπής, τότε το "όχι" με εξήγηση είναι πιο ειλικρινές από το "ναι" με ένα μερικώς κατάλληλο έγγραφο. Πολλοί πελάτες στην πράξη δέχονται ένα πιστοποιητικό ISO 27001 ως αντικαταστατικό αποδεικτικό στοιχείο για ολόκληρο αυτό το σύνολο, επειδή η συνέχεια είναι μέρος του Παραρτήματος Α. Είναι αυτό η περίπτωσή σας, παραπέμψτε στο το πιστοποιητικό ISO 27001 ως γενικό αποδεικτικό στοιχείο αντί να κατασκευάζετε ένα χωριστό BCP που δεν υπάρχει.

Που βρίσκεται αυτό: άρθρο 21 παράγραφος 2 στοιχείο γ και Παράρτημα Α.5.29/5.30

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει δέκα κατηγορίες μέτρων που είναι υποχρεωτικά σύμφωνα με την οδηγία για τις οντότητες που επηρεάζονται από αυτή· το στοιχείο γ είναι ειδικά η διαχείριση συνέχειας, με διαχείριση αντιγράφων ασφαλείας, αποκατάσταση κατά περίπτωση έκτακτης ανάγκης και διαχείριση κρίσης ως αναφερόμενα στοιχεία. Στην ISO/IEC 27001 αυτό εμφανίζεται ξανά στο Παράρτημα Α, υπό τα μέτρα ελέγχου για την ασφάλεια των πληροφοριών κατά διακοπών (συνέχεια δραστηριότητας) και το σχετικό μέτρο αντιγράφων ασφαλείας. Ο Ολλανδικός Νόμος Κυβερνοασφάλειας θεσπίζει αυτή την υποχρέωση σε εθνική νομοθεσία και αναμένεται να ισχύσει στις 15 Αυγούστου 2026· μέχρι τότε, η ίδια η NIS2 είναι η πηγή για το περιεχόμενο της απαίτησης.