ma saan pidevalt peaaegu sama küsimustikku erinevatel klientidelt, kas see peaks olema kiirem

Viis loendit, üks allikas: kümme artikli 21 meetmet

Jah, see võib olla kiirem, sest need viis loendit küsivad peaaegu kindlasti sama aluseks olevat raamistikku. Kliendid, kes sinult uurivad — pangad, suuremad ostjad, kindlustusfirmad — kirjutavad kõik ümber samad kümme meetmet artikli 21 lõike 2 NIS2-direktiivist oma portaali formaati. Üks nimetab seda "haavatavuste halduseks", teine "riskide haldusmenetluseks", kolmas küsib "paranduste haldusmenetlustest" — tegemist on protsess haavatavuste tuvastamiseks ja parandamiseksSama kehtib juurdepääsumenetluse, intsidentide reageerimise, järjepidevuse ja ülejäänu kohta: erinev sõnastus, sama aluseks olev meede.

Töö, mis jääb, on leida üks vastus, mis sobib kõigile viiele sõnastusele, ja iga loendi kohta kontrollida, kas vastus on endiselt aktuaalne — mitte viis korda uuesti välja selgitada, mis täpselt küsitakse. Kindel kogum allikdokumente (poliitika, protsessid, tõendid), mis on seotud kõikide kümme meetmega, muudab selle kopeerimise ja vorming muutmise küsimuseks, mitte iga kord uuesti sõnastada. Kohtades, kust kliendid sageli otseselt küsivad, ja kus pole mõtet alati uuesti rekonstrueerida, kas ettevõte ise kuulub NIS2-direktiivi alla — see vastus ei muutu kliente kaupa.

Miks need kümme meetmet kõikjal esinevad

NIS2-direktiivi artikli 21 lõige 2 nimetab kümmet kategooriat meetmeid, mida direktiivi kohaldamisalasse kuuluvad üksused peaksid võtma: riskianalüüsist intsidentide lahendamiseni, krüptograafiast juurdepääsukontrollini. Kuna pangad ja suured ostjad baseerivad oma due-diligence-küsimustikud sellel artiklil — mõnikord otseselt, mõnikord ISO/IEC 27001 Annex A kaudu, mis tõlgib suuresti samad teemad juhtimismeetmetes — esineb küsimuste sisu tagasi, isegi kui järjestus, rühmitamine ja terminoloogia portaali kaupa erinevad. Hollandi küberturvalisuse seadus ülevõtab selle direktiivi riiklikku õigusaktiks ja jõustub 15. augustil 2026; kuni sel kuupäevani aluseks olev raamistik ei muutu, seega jääb kattuvus sel aastal ja järgmisel aastal suuresti puutumatuks.