kako popunim pitanje o fizičkoj zaštiti naših podatkovnih centara

Fizička zaštita spada pod deset mjera

Fizička zaštita poslužitelja i podatkovnih centara spada pod članak 21. stavak 2. Direktive NIS2, koji navodi deset kategorija mjera koje subjekt mora poduzeti. Sama direktiva ne navodi "fizičku zaštitu" kao posebnu stavku, već je svrstava pod zaštitu informatičkih sustava i poslovnih sredstava — istu kategoriju u koju spadaju i politiku pristupa i upravljanje poslovnom imovinom spada. Ako upitnik posebno pita o kontroli pristupa zgradi, nadzoru kamerama ili klimatizaciji i zaštiti od požara u prostoriji za poslužitelje, praktički se radi o istom pitanju kao i logička kontrola pristupa, samo u fizičkom obliku.

Ako posjedujete vlastitu prostoriju za poslužitelje, odgovor se često može opipljivo dokazati: kartični ili ključni sustavi, registar posjetitelja, kamere i ugovor o održavanju klimatizacije uobičajeni su dokazi. Ako vaša infrastruktura radi kod pružatelja usluga u oblaku ili kolociranja, pitanje se mijenja: tada ne radi se o vašoj fizičkoj zaštiti, već o zaštiti pružatelja, a to spada pod sigurnosne zahtjeve koje postavljate vlastitim pružateljima usluga. U tom slučaju uobičajeni odgovor je uputa na certifikat ili atestaciju pružatelja (često ISO 27001 izjava ili SOC 2 izvještaj), a ne vlastiti opis prostorije koju ne kontrolirate. Ako nemате taj dokument pri ruci, tada je "ne, još nije dostupno" s objašnjenjem da se traži od pružatelja, praktički ispravno — bolje od pretpostavke.

Gdje je to u Prilogu A ISO 27001 standarda

ISO/IEC 27001 detaljnije obrađuje fizičku zaštitu od NIS2: Prilog A sadrži zasebnu kategoriju kontrolnih mjera za fizičko okruženje s temama kao što su zone pristupa, zaštita od fizičkih prijetnji i zaštita opreme. Poduzeća koja već rade prema tom shemu ISO 27001-certificirano mogu za to pitanje često izravno upućivati na izjavu primjenjivosti (Statement of Applicability) u kojoj su te mjere već razrađene. Za nizozemske subjekte koji ćekupiti pod Zakon o kibernetičkoj sigurnosti, ova kategorija jedna je od deset na koje je mogući nadzor čim taj zakon — provedba NIS2 — stupi na snagu 15. kolovoza 2026.