popis pitanja želi znati koju antivirusnu zaštitu ili endpoint protection koristimo

Antivirus je dio upravljanja ranjivostima, a ne samostalna mjera

Pitanje o antivirusu ili zaštiti krajnjih točaka ne pada pod vlastitu NIS2 mjeru; spada u širu mjeru o upravljanju ranjivostima i cyberhigiјeni iz članka 21. stavka 2. direktive NIS2. Zaštita krajnjih točaka — antivirus, EDR (endpoint detection and response) ili slična programska podrška na laptop računalima i poslužiteljima — je tehnička implementacija tog zahtjeva, a ne odvojena točka procjene. Upitnici koji se posebno prate po marki proizvoda (poput Defendera, CrowdStrikea, Sophosa) obično žele znati postoji li strukturno zaštita krajnjih točaka, a ne koja je marka zapravo u pitanju.

Ako poduzeće koristi konkretan proizvod, odgovor je obično jednostavna potvrda s eventualno nazivom proizvoda. Ako zaštita krajnjih točaka nedostaje na nekim sustavima ili je pravilnik upravo obnovljen, tada je "ne" ili "dijelomično" faktički točan odgovor — to je jednostavno tako, i to nitko ne mora opravdavati. Ovo pitanje često se nalazi u istoj upitnici kao procesom za prepoznavanje i ispravljanje ranjivosti, jer se zaštita krajnjih točaka i pravilnik o zakrpama često procjenjuju zajedno. Pitanje o obukama iz kibernetske higijene također je povezano s tim: samo programska podrška za mnoge klijente nije dovoljna, žele znati i jesu li zaposlenici upoznati s njezinim korištenjem.

Odakle ovo dolazi: članak 21 stavak 2 i Prilog A

Članak 21. stavak 2. direktive NIS2 navodi među deset mjera i "politiku i postupke u vezi sa primjenom kriptografije" i mjere za upravljanje ranjivostima i osnovne prakse na području cyberhigiјene — zaštita krajnjih točaka spada pod te zadnje dvije. ISO/IEC 27001 Prilog A to dodatno razvija sa kontrolama za zaštitu od zlonamjernog softvera i za upravljanje tehničkim ranjivostima. Nizozemski Zakon o cyberbezbijedu, koji prenosi direktivu i wstupa u primjenu od 15. kolovoza 2026., ne mijenja ovu klasifikaciju; pretvara europski tekst u nacionalne obveze.