kyselylomakkeessa kysytään, luokitelemmeko tiedot arkaluontoisuuden mukaan

Luokittelu on osa omaisuudenhallintaa, ei erillinen osio

Kyllä, tälle on oltava käytäntö, mutta se on harvoin itsenäinen. Tietojen luokittelu herkkyyden mukaan (julkinen, sisäinen, luottamuksellinen, salainen) kuuluu liiketoiminnan voimavarojen hallintaan: voidaan soveltaa asianmukaista suojausta vasta, kun tiedetään, mitkä tiedot ovat tärkeämpiä. Kyselyt, jotka kysyvät erikseen "information classification" -termiä, testaavat usein, ulottuu hallinta pidemmälle kuin Excel-taulukko, eli ovatko siihen liittyvät säännöt olemassa: kuka saa nähdä mitä, miten se merkitään, mitä tapahtuu luottamuksellisille tiedostoille.

Jos et ole kirjannut tätä erikseen, "vielä määritettävä" on realistinen, kunnes tarkistat, onko se jo implisiittisesti pääsynhallintakäytännössäsi ja omaisuusrekisterissäsi olemassa. Monet yritykset luokittelevat epävirallisesti — IT tietää, mitkä järjestelmät sisältävät herkkiä asiakastietoja — ilman erillistä "luokittelukaavion" asiakirjaa. Tähän kysymykseen se on usein riittämätöntä: kysyjä haluaa nähdä kaaviota tasoilla ja niihin liittyvillä säännöillä, ei vain aikomusta.

Jäljitettävissä artiklan 21 kohdan 2 ja liitteen A perusteella

NIS2-direktiivin artiklan 21 kohdassa 2 luokittelua ei mainita erillisenä kohtana, vaan se on kietoutunut omaisuudenhallintoa ja pääsynhallintaa koskeviin toimenpiteisiin kohdissa (i) ja (d). ISO/IEC 27001 on eksplisiittisempi: liite A sisältää erillisen luokan hallintaperiaatteille "information classification", joissa merkitseminen ja käsittely ovat erillisiä kontrolleita. Jos käytät jo ISO 27001 -sertifikaattia, tämä on todennäköisesti jo katettu ja voit viitata sertifikaattiin itsessään — katso ovatko sertifikaatti läsnä. Kuulut Kybertietoturvalain soveltamisalaan heti sen voimaan tulosta 15. elokuuta 2026, sama velvoite kulkee artiklan 21 kautta Alankomaiden täytäntöönpanosta; tarkista ensin, kuuluuko yritys todellakin kyseisen direktiivin piiriin kuuluvaksi yhteisöksi, koska se määrää, onko tämä velvoite vai valinnainen.