küsimustik küsib, kui kiiresti rakendame värskendusi ja parandusi

Patchmanagement kuulub haavatavuste politsei alla, mitte eraldi

Küsimus selle kohta, kui kiiresti uuendused ja paigad juurutatakse, on alaküsimus laiema teema all: protsess haavatavuste tuvastamiseks ja parandamiseksKlients, kes seda küsib, soovib teada, kas olemas on struktureeritud protsess — mitte ainult see, kas kunagi paigad paigaldatakse. Konkreetselt käib see tavaliselt kolme asjaga: kas on kindel tsükkel (iganädalane, igakuine), kas eristatakse tõsiduse järgi (kriitiline haavatavus kiiremini kui rutiinne uuendus), ja kas on erandusprotsess süsteemidele, mida ei saa kohe paigata.

Kui kindlat protsessi ei ole, on "veel määramata" aus vastus — mitte seetõttu, et teema oleks oluline, vaid seetõttu, et usaldusväärsele vastusele on vaja tõendusmaterjali: plaastrit käsitlev poliitika, läbilaskevajaduste ülevaade tõsiduse taseme kaupa või piletisüsteem, mis seda registreerib. Ilma sellise dokumendita ei saa ühtegi konkreetset numbrit ("48 tunni jooksul", "14 päeva jooksul") kliendi poole aluseta jätta. Kes selle protsessi omab, kuid seda pole dokumenteerinud, teeb targalt, kui seab selle enne "jah" kinnitusmist kõigepealt kirjalikult paika. See on sageli seotud juurdepääsupoliitikat ja IT-varade haldustkohaga: ilma ajaloolist ülevaateta, millised süsteemid ja seadmed on olemas, ei ole võimalik ka kindlaks teha, kas kõike plaasterdatakse.

Kuhu see tagasi läheb: artikkel 21 lõige 2 ja Lisa A

Patchmanagement ei ole eraldi õigusnorm, vaid kuulub haavatavuste hallata käsitlevate meetmete hulka, mida nähakse ette direktiivi (EL) 2022/2555 (NIS2) artikli 21 lõigetes 2, kus "haavatavuste käsitlemine" on üks kümnest kohustusliku meetmest entiteetidele, mis kuuluvad direktiivi reguleerimisalasse. ISO/IEC 27001-s tagasi sama teema Lisas A tehniliste haavatavuste haldusmeetmete all. Mõlemad allikad ei nõua konkreetset kiirust, vaid protsessi, mis tõestatavalt toimib. Hollandi küberturvalisuse seadus täiendab seda hiljem; see jõustub eeldatavasti 15. augustil 2026.