nem értem a kérdőív egyik technikai kérdését, ki tudja erre válaszolni

Redukálja a kérdést az egyik tíz intézkedésre

A kérdőívből származó technikai kérdés szinte mindig az NIS2-irányelv 21. cikkének 2. bekezdésében szereplő tíz intézkedés vagy az ISO/IEC 27001 A mellékletében szereplő irányítási intézkedések egyik fordítása. Az ügyfél portálja gyakran saját szövegezést használ — "hogyan van strukturálva az Ön hálózatsegmentálása" vagy "milyen titkosítási standardot használ az adatokhoz az inaktivitás során" — de az alapul szolgáló kérdés ismert. Érdemes először megállapítani, hogy a kérdés melyik kategóriába tartozik: a hozzáférésről, a titkosításról, a sebezhetőségekről vagy a lánc szervezetéről van szó. Amint ez a kategória meghatározódik, a kérdés általában meglévő dokumentáció alapján megválaszolható, még akkor is, ha az így megadott kifejezés új.

A pontos technikai végrehajtás — melyik protokoll, melyik kulcshossz, melyik vizsgálati gyakoriság — tekintetében felmerülő kétségek esetén az IT-osztály vagy a külső rendszergazda az illetékes fél, nem a listát kapó kereskedelmi vagy jogi kapcsolattartó. Aki rendszeresen ugyanazokat a technikai kérdéseket találja meg a titkosítás témájában, azt rögzítheti standard válaszként az adott témához. vagy van-e titkosítási és enciklopédiaszabályzat, így azt a kérdést nem kell minden alkalommal újra kidolgozni. Ugyanez vonatkozik a többfaktoros hitelesítésre vagy hozzáférés-vezérlésre vonatkozó kérdésekre: ezek az egyes kérdések a listán, de tartalmilag ugyanaz a téma újra és újra megfogalmazva.

A tíz intézkedés eredete

Az (EU) 2022/2555 irányelv 21. cikkének 2. bekezdése tíz kategóriájú intézkedést említet: a kockázatelemzéstől a titkosításig a szervezeten belüli emberi viselkedésig. Az ISO/IEC 27001 A. melléklete hasonló tárgyakat konkrét vezérlő intézkedésekben dolgoz ki, ami megmagyarázza, hogy egy auditálási kérdés és egy ügyfélkérdés gyakran ugyanarra a dologra vezet vissza, még akkor is, ha a megfogalmazások eltérnek. A Kiberbiztonsági törvény a 21. cikket átveszi a magyar jogrendbe, és várhatóan 2026. augusztus 15-én lép hatályba; addig a direktíva maga az alapvető kiindulópont azon, aki szeretné ellenőrizni, hogy egy kérdés melyik intézkedés alá tartozik.