Kas on olemas protsess haavatavuste avastamiseks ja parandamiseks?
Haavatavuste haldamine on üks kümnest meetmest
Jah, see on kindel küsimus igas NIS2 küsimustikus, sest haavatavuste poliitika on üks eraldi osa kümne meetme hulgas artikli 21 lõike 2 järgi. Oodatakse protsessi, mis süstemaatiliselt tuvastab haavatavusi tarkvaras, süsteemides ja võrkudes — skaneerimise, tarnijate teatiste või ohuteabe kaudu — ja määrab kindlaks, millisel tähtajal rakendatakse paiku või ajutist lahendust, sõltuvalt raskusastmest. Üksik antiviiruse lahendus või juhuslik värskendus ei ole vastus sellele küsimusele; küsitakse protsessi, mitte vahendi kohta.
Tõendina kelvab: protseduur või poliitikadokument, mis sisaldab skanneerimise sagedust, paranduste tähtaegu riskiklasside kaupa ja vastutava funktsiooni. Kui see puudub, on "ei" või "osaliselt" aus vastus — lahus olev tööriista konfiguratsioon ilma tausta protsessita ei piisa. Kliendid küsivad seda sageli kombineeritult küsimusega kas teil on protseduur turvalisuse juhtumite käsitlemiseks, sest jäetud parandus on sageli juhtumi põhjus. Samuti kombineeritakse haavatavuste haldamist mõnikord küsimusega kas tehtud meetmete tõhusust kontrollitakse perioodiliselt, sest skanneerimisprotsess ilma jälgimiseta on praktikas paberi peale kirjutatud protsess.
Kus see suunises kajastub: artikli 21 lõige 2
Direktiivi (EL) 2022/2555 artikli 21 lõike 2 nimetab "haavatavuste käsitlemist" sõna otseses mõttes ühe kümnest meetmest, mida riskijuhtimise meetmete hulgas oleneb võtta. Direktiiv ise ei sätesta skanneerimise sagedust või paranduste tähtaega — selline detailtasand jäetakse enda riskianalüüsile ja vajaduse korral sektoriaalsetele või rahvuslikele juhendidele. Küsimustik, mis küsib konkreetset arvu (näiteks "kriitilised parandused X päeva jooksul"), kontrollib seega vastuvõtja enda normi, mitte NIS2 miinimumi. Täitmisel pöörake tähelepanu erinevusele "meil on protsess" ja "me saavutame alati oma tähtaja" — need on kaks erinevat vastust kahele erinevale küsimusele, isegi kui küsimustik need ühendab.
Millele see põhineb
Määrus ise asub EUR-Lexis. Me viitame väite põhjal; teil pole meid uskuma.
Mida peate tegema
Rakendamine iga kohustuse järgi, kaasaarvatud kuuluvad tähtajad ja mallid selle registreerimiseks, on abonendis.
Vaadake tellimust Esmalt tasuta kiirkontrollSee ei ole juriidiline nõu. Sellel lehel antakse üldine teave regulatiivide kohta, mida see platvorm hõlmab. Me teie olukorda ei tea. Kui teil on kahtlusi oma juhtumi osas, konsulteerige juristiga või pädevas järelevalveasutusega.
Kirjutatud AI-ga ülaltoodud allikate põhjal, inimese poolt kontrollitud 2026-09-05. Kas midagi ei ole õige? Andke teada — parandused saavad prioriteedi.