küsimustik küsib, kas meil on ärikontinuumuse plaan

BCP on artikli 21 lõike 2 punkti c täitmine

Ärikontinuiteedi plaan on vastus küsimusele, kuidas teenuse osutamine jätkub katkestuse korral, ja see on täpselt see, mida artikkel 21 lõike 2 punkt c NIS2-st küsib: järjepidevuse haldus, varukoopiaga, hädalahendus (disaster recovery) ja kriisihaldus. Kellel on BCP, saab tavaliselt märkida "jah" — kuid dokument peab tõepoolest need kolm komponenti katma, mitte ainult varukoopiade graafikut. Ainult varukoopiapoliitika koopia ei ole tavaliselt piisav tõendusena; küsimustik küsib taastamise plaani, mitte selle taga olevat tehnikat. Kontrollige seetõttu, kas varukoopia- ja hädavalmistused, mille puhul teie klient silmas peab vastavad sellele, mida te tegelikult olete fikseerinud.

Kui sul pole eraldi BCP-dokumenti, kuid on toimivad varukoopiaid ja mitteformaal leping selle kohta, kes mida teeb katkestuse korral, siis on "ei" selgitusega ausam kui "jah" poolelt sobiva dokumendiga. Paljud kliendid aktsepteerivad praktikas ISO 27001 sertifikaati selle terve bloki asendustõendusena, kuna järjepidevus on Annex A osa. Kas see sinu puhul kehtib, viita siis ISO 27001 sertifikaadile kui üldsele tõendusele selle asemel, et konstrueerida eraldi BCP-d, mida sul pole.

Kus see asub: artikkel 21 lõige 2 punkt c ja Annex A.5.29/5.30

Artikkel 21 lõige 2 NIS2-direktiivist loetleb kümme kategooriat meetmeid, mis on direktiivi alusel kohustuslikud selle poolt mõjutatud üksustele; punkt c on eelkõige järjepidevuse haldus, kus varukoopiahaldus, hädalahendus (disaster recovery) ja kriisihaldus on nimetatud komponendid. ISO/IEC 27001 puhul esineb see Annexis A, informatsiooniturvalisuse kontrolliminutmete seas häirete korral (business continuity) ja seotud varukoopiate meetme puhul. Hollandi Küberturvalisuse seadus paneb selle nõude üle riiklikeks õigusaktideks ja jõustub eeldatavasti 15. augustil 2026; kuni selleni kuupäevani on NIS2 ise nõude sisu allikas.