το συμπλήρωμα αυτής της λίστας ερωτήσεων κυβερνοασφάλειας μου παίρνει πάντα πολύ χρόνο

Πάντα τα ίδια δέκα θέματα, σε διαφορετική μορφή

Αυτό συμβαίνει σχεδόν πάντα λόγω ενός πράγματος: κάθε πελάτης μεταφράζει τα ίδια δέκα μέτρα από το άρθρο 21 παράγραφος 2 NIS2 με δικές του λέξεις και τη δική του σειρά. Το ένα πύλη ρωτά «έχετε μια διαδικασία αντιμετώπισης περιστατικών», το άλλο «περιγράψτε τη διαδικασία σας σε περιστατικά ασφάλειας» — είναι το ίδιο ερώτημα με υπάρχει διαδικασία για την αντιμετώπιση περιστατικών ασφάλειας;. Χωρίς ένα κεντρικό φάκελο, το απάντημα αναζητάς λοιπόν δέκα φορές ανά έτος, σε δέκα διαφορετικές διατυπώσεις.

Ο χρόνος δεν είναι στην απάντηση, είναι στην εύρεση του αποδεικτικού στοιχείου. Ποιο έγγραφο πολιτικής, ποια έκδοση, ποιο πιστοποιητικό — η αναζήτηση αυτή και η μεταφραστολόγηση του απαντήματος προς το μορφότυπο αυτού του συγκεκριμένου πελάτη, αυτή είναι η ολόκληρη μέρα. Ερωτήσεις σχετικά με η πολυπλέκτορη ταυτοποίηση, για πολιτική πρόσβασης και διαχείριση περιουσιακών στοιχείων και σχετικά με απαιτήσεις ασφάλειας για τους δικούς σας προμηθευτές εμφανίζονται σχεδόν σε κάθε κατάλογο, μόνο διαφορετικά ταξινομημένα. Όποιος ορίσει μία φορά ανά τύπο ερωτήσεως ποια είναι η πραγματική απάντηση και πού βρίσκεται το αποδεικτικό στοιχείο, χρειάζεται στη συνέχεια μόνο να αναγνωρίσει ποιο από τα δέκα θέματα εννοείται — και αυτό είναι λεπτά δουλειά, όχι μια μέρα.

Ανάγεται στα ίδια δέκα μέτρα

Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει τα δέκα μέτρα στα οποία σχεδόν κάθε κατάλογος ερωτήσεων ασφάλειας — είτε προέρχεται από τράπεζα, ασφαλιστική εταιρεία ή μεγάλο πελάτη — ανατρέχει άμεσα ή έμμεσα: από τη διαχείριση κινδύνου και την αντιμετώπιση περιστατικών έως την κρυπτογραφία και τη διαχείριση πρόσβασης. Όποιος εφαρμόζει ISO/IEC 27001, αναγνωρίζει τα ίδια θέματα και πάλι στα μέτρα ελέγχου του Παραρτήματος A, γεγονός που εξηγεί γιατί ένας κατάλογος ερωτήσεων σχετικά με «ασφάλεια πληροφοριών» και ένας σχετικά με «συμμόρφωση NIS2» για το μεγαλύτερο μέρος τίθενται τα ίδια γεγονότα. Ο ολλανδικός Κυβερνοασφάλειας Νόμος, ο οποίος μεταφέρει αυτήν την Οδηγία στις 15 Αυγούστου 2026, δεν αλλάζει αυτήν τη βασική κατάταξη — τα ερωτήματα που οι πελάτες θέτουν ήδη θα παραμείνουν λοιπόν ως επί το πλείστον τα ίδια ερωτήματα μετά από εκείνη την ημερομηνία.