ma ei saa aru küsimustiku tehislikust küsimusest, kes saab seda vastata

Taandage küsimus ühele kümnest meetmest

Tehnilisel küsimus küsimustikust on peaaegu alati ühe kümnest meetmest tõlge artikli 21 lõike 2 alusel direktiivist (EL) 2022/2555 või haldusmeetmest Annex A alusel ISO/IEC 27001-st. Kliendi portaal kasutab sageli enda sõnastust — "kuidas on teie võrgu segmenteerimine korraldatud" või "millist krüpteerimise standardi kasutate andmete jaoks rest-olekus" — kuid aluseks olev küsimus on teada. Tasub kõigepealt määrata, millisesse kategooriasse küsimus kuulub: kas see puudutab juurdepääsu, krüpteerimist, haavatavusi või tarneahelat. Kui see kategooria on kindlaks määratud, saab küsimusele enamasti vastata olemasolevate dokumentidega, isegi kui täpne termin on uus.

Kui teil on kahtlusi täpse tehnilise rakendamise osas — milline protokoll, milline võtmepikkus, milline skannimise sagedus — on IT-osakond või väline haldustöötaja õige osapool, mitte kaubanduslik või õiguslik kontaktisik, kes listi saab. Kes korrapäraselt kohtub samade tehniliste küsimustega krüpteerimise kohta, saab selle fikseerida kindla vastusena teema kohta või on teil krüptograafia ja krüpteerimise kohta poliitika, et seda küsimust ei pea iga kord uuesti lahendama. Sama kehtib küsimuste kohta mitmetasandilise autentimise või juurdepääsukontrolli kohta: need on eraldi küsimused loendis, kuid sisuliselt sama teema iga kord uuesti sõnastatud.

Kust pärinevad kümmekond meetodit

Artikli 21 lõike 2 alusel direktiivist (EL) 2022/2555 nimetati kümme meetmete kategooriat, riskianalüüsist kuni krüptograafiast kuni organisatsiooni inimlikku käitumiseni. ISO/IEC 27001 Annex A töötab võrreldavaid teemasid edasi konkreetsetes haldusmeetmetes, mis selgitab, miks auditeerimisküsimus ja kliendikusimus sageli ühele lähevad, kuigi sõnastused erinevad. Küberturbekorraldus transpordib artikli 21 Hollandi õigusesse ja peaks jõustuma 15. augustil 2026; kuni selleks kuupäevaks on direktiiv ise võrdluseks, kes soovib kontrollida, millisele meetmele küsimus kuulub.