kupac pita o fizičkoj zaštiti naše serverske sobe

Fizička prostorija za servere spada pod pravila pristupa, a ne pod kontinuitet

Pitanje o fizičkoj zaštiti prostorije za servere dio je upravljanja pristupom: tko smije pristupiti, kako se to bilježi i kako je ureñeno upravljanje poslovnim sredstvima. Klijenti to obično pitaju odvojeno od njihovog pitanja o sigurnosnim kopijama i nužnim mjerama, ali u većini dossiera oboje je navedeno u istom dokumentu politike. Tipična pitanja: upravljanje karticama ili ključevima, video nadzor, kontrola klime, gašenje požara, te je li prostor u vlastitoj upravi ili kod eksterne tvrtke za podatkovne centre.

Ako se prostorija za servere nalazi kod eksterne tvrtke za podatkovne centre, odgovor često nije "da, mi to ureñujemo" nego "naš dobavljač to ureñuje i mi smo to provjerili" — to dotiče zahtjeve koje poduzeće postavlja pred svojim dobavljačimaAko dossier za to nema osnovnog dokaza — ISO 27001 certifikat dobavljača, SOC 2 izvještaj ili vlastiti inspektni zapisnik — tada je "ne" ili "djelomično" pošten odgovor, čak i ako je fizička zaštita zapravo u redu. Bez izvora se ovdje ne predlaže obican "da". Ako nema zasebne politike fizičke zaštite ali je tema spomenuta u općoj politici pristupa, to je često dovoljna osnova za objašnjenje uz odgovor umjesto gologa "ne".

Može se pratiti na članak 21 stavak 2 NIS2 i Prilog A.7 ISO 27001

Fizička i ambijetalna zaštita jedan je od deset mjera iz članka 21 stavak 2 Direktive NIS2, i pojavljuje se kao vlastito poglavlje (A.7, "Physical and environmental security controls") u Prilogu A ISO/IEC 27001. Tvrtke koje su već dokazano ISO 27001 certificirane mogu taj certifikat često priložiti izravno kao dokaz umjesto da posebno dokumentiraju fizičke mjere. Za tvrtke koje sami padnu pod Zakon o kibernetskoj sigurnosti kada stupi na snagu 15. kolovoza 2026., ovdje na roku postoji vlastita obveza; do tada je to za većinu dobavljača u lancu opskrbe još čisto pitanje njihovog klijenta, nije vlastita zakonska obveza.