mida ma täidan andmete krüpteerimise kohta salvestamisel ja edastamisel

Krüpteerimine salvestamisel ja transpordil on kaks märkeruutu, mitte üks

Täitke eraldi, kas data-at-rest on krüpteeritud ja kas data-in-transit on krüpteeritud — loend, mis teeb sellest ühe küsimuse, soovib tavaliselt siiski mõlemat vastust selgituses näha. Transpordi puhul on TLS 1.2 või kõrgem standardne ootus; salvestamisel AES-256 andmebaasi tasandil või täielik kettakrimptimine. Kui teil on ainult TLS liiklusele, kuid salvestamisel krüpteerimist pole, täitke salvestamisel "osaliselt" või "ei" lühikese selgitusega — mitte "jah", sest transportkülg on korras.

Kui teil pole seda süsteemide kaupa fikseeritud, kuid teate, et teie pilveteenuse pakkuja (AWS, Azure, Google Cloud) teeb seda infrastruktuuritasandil standardina, on see kehtiv vastus, tingimusel et kirjeldate seda nii: krüpteerimine pakkuja poolt, mitte ise hallatav. Mõnedes loendustes küsitakse selgesõnaliselt võtmehaldamisest — kes krüpteerimisvõtmeid haldab, teie või pakkuja — ja see on erinev vastus kui küsimus, kas krüpteeritakse. Kahtluse korral selle kohta, mida täpselt küsitakse: vaadake, kas küsimus on laiema ploki osa krüptograafia ja krüpteerimise poliitikakohta, sest siis küsitakse sageli ka ise poliitikast, mitte ainult tehnikast. Kui teil pole fikseeritud poliitikat, kuid tehnika on sisse lülitatud, märkige see erinevus selgituses asemel, et ümber vastata.

Kust see pärineb: NIS2 artikli 21 lõige 2 ja ISO 27001 Annex A

Krüptograafia ja krüpteerimine on eraldi abinõuena nimetatud Direktiivi (EL) 2022/2555 (NIS2) artikli 21 lõikes 2, kõrvuti juurdepääsupoliitika ja võrgusicherusabinõuedega — seepärast küsivad kliendid seda eraldi näiteks juurdepääsupoliitikat ja IT-varade haldustkaupade järele. ISO/IEC 27001-s on krüpteerimine iseseisva kontrolliabinõuna Annex A-s, eraldi üldiste infosüsteemidega tegelevate abinõuete teisest. Küberturvalisuse seadus, NIS2 Hollandi ülevõtmine, jõustub eeldatavasti 15. augustil 2026; kuni selleni on direktiiv ise võrdluseks neile, kes juba sellekohase küsimustikke saavad.