az ügyfél arra kérdez rá, hogy hogyan osztályozzuk az érzékeny információkat, mi a válaszunk

A bizalmas adatok osztályozása az eszközkezelésbe és a hozzáférési szabályzatba tartozik

Ez a kérdés az NIS2 21. cikk (2) bekezdésében szereplő üzleti eszközökre és hozzáférésre vonatkozó intézkedéshez kapcsolódik: tudni kell, milyen információ áll rendelkezésedre, mennyire bizalmas, és ki férhet hozzá. Az osztályozási séma önmagában nem egy külön lista az 21. cikkben – ez az a gyakorlati megvalósítás, amellyel alátámaszthatod hozzáférési szabályzatodat és titkosítási szabályzatodat. Az ügyfelek ezt általában azért kérdezik, hogy ellenőrizzék, megkülönböztetesz-e nyilvános, belső, bizalmas és szigorúan bizalmas információ között, és vannak-e ehhez konkrét szabályok: ki láthatja az információt, hogyan van titkosítva, meddig őrzik meg.

Ha nincs formális osztályozási sémád címkékkel és szabályokkal szintenként, akkor az őszinte válasz az "nem" vagy "részben" – ne töltsd ki úgy, hogy megvan, mert informálisan valóban különbséget teszel a bizalmas és nem bizalmas adatok között. Ha sémával dolgozol, de nem vezettél be mindenhol, akkor azt is így jelez; egy félig bevezetett szabályzat másképpen értékelendő, mint egy elfogadott szabályzat. Ez közvetlenül kapcsolódik hozzáférési szabályzat és az üzleti eszközök kezelésere, mivel bizalmas adatok alapján történő hozzáférés osztályozás nélkül nem támasztható jól alá. Ha a bizalmas fájlok titkosítása alapján dolgozol, az a bizonyíték a titkosításra vonatkozó szabályzathoz — kapcsolja össze ezt a választ a dossziéban.

Ahol ez az irányelvben és a normában szerepel

Az NIS2 21. cikk (2) bekezdése a „kockázatértékelési és az információs rendszerek védelme ;„a kriptográfia felhasználására vonatkozó politika és eljárások. A Kiberbiztonsági törvény, az NIS2 holland átültetése, amely 2026. augusztus 15-én lép hatályba, ezt nem változtatja meg: a tíz intézmkedés változatlanul visszatér.