klijen pita kako klasificiramo osjetljive informacije, što je naš odgovor

Klasifikacija osjetljivih podataka spada pod upravljanje imovinom i politiku pristupa

Ovo pitanje spada pod mjeru za poslovnu imovinu i pristup iz članka 21 stavak 2 NIS2: znati koje informacije posjedujete, kako su osjetljive i tko smije pristupiti. Shema klasifikacije sama po sebi nije odvojena lista u članu 21 — to je praktična primjena pomoću koje možete potkrijepiti politiku pristupa i politiku kriptografije. Klijenti obično postavljaju ovo pitanje kako bi provjerili razlika li između javnih, internih, povjerljivih i strogo povjerljivih informacija te postoje li konkretna pravila za svaku razinu: tko smije pristupiti, kako se šifrira, koliko dugo se čuva.

Ako nemate formalnu shemu klasifikacije s oznakama i pravilima po razini, onda je iskreit odgovor "ne" ili "djelomično" — nemojte popunjavati da postoji jer neformalno ipak razlikujete između osjetljive i neosjetljive informacije. Radite li sa shemom ali nije provedena svugdje, onda to navedite kako je; politika koja je napola provedena drugačija je od uspostavljene politike. To se izravno povezuje s politiku pristupa i upravljanje poslovnom imovinomjer bez klasifikacije nije moguće dobro potkrijepiti pristup na temelju osjetljivosti. Radite li sa šifriranjem povjerljivih datoteka, to je dokaz za politiku o kriptografiji — povežite taj odgovor s tim u datoteci.

Gdje je to navedeno u Direktivi i normi

Član 21 stavak 2 NIS2 navodi "politiku procjene rizika i zaštite sustava obrade podataka" i "politiku i postupke vezane uz korištenje kriptografije" kao dvije od deset mjera; klasifikacija podataka je veza između njih, a ne samostalna stavka. U ISO/IEC 27001 ovo je eksplicitnije navedeno: Aneks A sadrži mjere zaštite za klasifikaciju informacija i označavanje imovine prema razini osjetljivosti. Ako imate ISO-certifikat, to je odmah najjači dokaz za ovaj odgovor — provjerite nalazi li se taj dokaz u vašoj datoteci preko statusa ISO 27001 certifikata. Zakon o kibernetskoj sigurnosti, nizozemska provedba NIS2 koja stupa na snagu 15. kolovoza 2026., ne mijenja ovo: deset mjera se pojavljuju nepromijenjene.