popis pitanja pita o fizičkoj zaštiti serverske sobe ili data centra

Fizička zaštita spada pod politiku pristupa, a ne pod zasebnu temu

Pitanje fizičke zaštite sunčane prostorije ili podatkovnog centra obično je razrada šire točke: politiku pristupa, uključujući upravljanje nematerijalnom imovinom. Tko može fizički doći do opreme, može dobiti i logički pristup — zato se to obično nalazi u istoj paragrafi kao i upravljanje pristupom, a ne kao zasebna tema. Odgovorite na temelju onoga što zaista postoji: sustav s dozvolama ili ključevima, nadzor kamerama, tko ima ključ ili dozvolu te je li to zabilježeno. Ako se sunčana prostorija nalazi kod vanjskog pružatelja usluga podatkovnog centra, odgovor je često uputa na njihove mjere, a ne na nešto što poduzeće samo upravlja.

Ako je hosting outsourcirano, pitanje je blisko vezano uz upravljanje lancem: zahtjeve koje poduzeće postavlja pred svojim dobavljačima je tada oslonac, s certifikatom podatkovnog centra ili SOC 2 izvještajem dobavljača kao dokazom, a ne vlastitim opisom brava i kamera. Ako poduzeće nema vlastitu sunčanu prostoriju i sve je u oblaku, tada je "nije primjenjivo, usluge se izvode kod [dobavljača], vidjeti njihovu certifikaciju" potpun odgovor — pod uvjetom da je to doista tako. Ako nedostaje formalni dokaz, ali postoji stvarna mjera (na primjer: sunčana prostorija u zaključanoj omotnici u zgradi s kontrolom pristupa), to je također validan odgovor — samo bez certifikata uz njega.

Gdje je to iz: Prilog A i članak 21 stavak 2

ISO/IEC 27001 Prilog A navodi fizičku i zaštitu okoline kao vlastitim mjeru kontrole, odvojenu od logičke kontrole pristupa — zato auditor posebno pita, čak i ako spada pod isti ketendossier kod Supplije. Članak 21 stavak 2 Direktive NIS2 ne navodi fizičku zaštitu kao zasebnu točku među deset mjera, ali politika kontrole pristupa i zaštita poslovnih sredstava spadaju pod to — fizički pristup sunčanoj prostoriji je praktična primjena toga. Prema Zakonu o kibernetskoj sigurnosti, nizozemskoj transpoticiji koja stupa na snagu 15. kolovoza 2026., to se fundamentalno ne mijenja: deset mjera vraćaju se, fizička zaštita ostaje dio upravljanja pristupom umjesto samostalne zahtjeve.