en ymmärrä tekniistä kysymystä kyselylomakkeesta, kuka voi vastata tähän

Palauta kysymys yhteen kymmenestä toimenpiteestä

Kysymyslistasta peräisin oleva tekninen kysymys on lähes poikkeuksetta käännös yhdestä kymmenestä toimenpiteestä, jotka on lueteltava artiklan 21 kohdan 2 mukaan direktiivissä (EU) 2022/2555, tai hallintotoimenpiteestä, joka on kuvattu ISO/IEC 27001:n liitteessä A. Asiakkaan portaali käyttää usein omaa sanamuotoaan — "miten verkkosegmentointi on toteutettu" tai "mitä salausalgoritmia käytätte levossa olevien tietojen saluksissa" — mutta taustalla oleva kysymys on tunnettu. Kannattaa ensin selvittää, mihin kategoriaan kysymys kuuluu: koskeeako se pääsyä, salausta, haavoittuvuuksia vai ketjua. Kun kategoria on selvillä, kysymyksen voi yleensä vastata olemassa olevan dokumentaation perusteella, vaikka tarkkaa termia ei olisi aiemmin käytetty.

Jos olet epävarma täsmällisestä teknisestä ratkaisusta — mikä protokolla, mikä avaimen pituus, kuinka usein skannaus suoritetaan — IT-osasto tai ulkoinen palvelun tarjoaja on oikea osapuoli, eivät kaupalliset tai oikeudelliset yhteyshenkilöt, jotka vastaanottavat listan. Jos kohtaat säännöllisesti samoja teknisiä kysymyksiä kryptografiasta ja salauksesta, voit kirjata ne vakiovastaukselsi aiheesta tai onko salaustilanteesta olemassa ohjeita ja salauspolitiikka, jotta kysymystä ei tarvitse tutkia uudelleen joka kerta. Sama pätee kysymyksiin monitekijäisen tunnistautumisen tai pääsynhallinnan osalta: ne ovat erillisiä kysymyksiä listalla, mutta sisällöllisesti ne ovat sama aihe, jota vain muotoiltu uudelleen joka kerta.

Mistä kymmenen toimenpidettä tulevat

Direktiivin (EU) 2022/2555 artiklan 21 kohdan 2 luettelee kymmenen toimenpidekategoriaa riskianalyyseista kryptografiaan aina organisaation sisäisen ihmistoiminnan osalta. ISO/IEC 27001:n liite A kehittää vertailukelpoisia aiheita edelleen konkreeteiksi hallintotoimenpiteiksi, mikä selittää, miksi auditointi ja asiakaskysymys päätyvät usein samaan asiaan, vaikka sanamuodot poikkeavatkin toisistaan. Kyberturvallisuuslaki mukauttaa artiklan 21 Suomen oikeusperusteiksi ja tulee odotetusti voimaan 15. elokuuta 2026; sen saakka direktiivi itsensä on lähtökohtana sille, joka haluaa selvittää, mihin toimenpiteeseen kysymys kuuluu.