folytat-e a vállalkozás titkosítással és kódolással kapcsolatos politikát?

A titkosítási szabályzat az 21. cikk szerinti önálló intézkedés

Igen, ez az egyik tíz intézkedés, amelyet az NIS2 21. cikk 2. bekezdése említ: az e) pont alatt "a titkosítás használatáról szóló politika és eljárások, ahol szükséges, a kódolás

A bizonyítékként általában számít egy titkosítási szabályzat vagy az információbiztonságra vonatkozó szabályzat erre vonatkozó fejezete: mely adatkategóriákat kódolnak (adatok nyugalmi állapotban, adatok szállítás közben), mely algoritmusok vagy szabványok számítanak minimumnak, és ki dönt a kivételekről. Ha ez a dokumentum hiányzik, akkor az "nem" a tisztességes válasz — egy olyan önálló technikai intézkedés, mint a TLS a webhelyen, nem számít szabályzatnak. Ez a téma gyakran összekapcsolódik a hozzáférési szabályzattal és az üzleti eszközök kezelésével, mivel a titkosítási követelmények gyakran megjelennek ott, és a a biztonsági intézkedések rendszeres auditálásáhozmivel a könyvvizsgáló általában ellenőrzi, hogy a szabályzatot gyakorlatban is alkalmazzák-e.

Hol található ez: 21. cikk 2. bekezdés e) pont

Az NIS2 21. cikk 2. bekezdése tíz intézkedési kategóriát sorol fel, amelyeket az entitásoknak "legalább" meg kell tenniük; az e) pont alatt a titkosítás és a kódolásra vonatkozó szabályzat szerepel "ahol szükséges" — az irányelv tehát nem ír elő specifikus algoritmust vagy kulcshosszat, de előírja, hogy az NIS2 hatálya alá tartozó entitás erre vonatkozóan megalapozott szabályzattal rendelkezzen. Ahhoz, hogy az adott vállalatnak ez az irányelv hatálya alá tartozik-e, először azt kell megvizsgálni, hogy maga az NIS2-irányelv vagy annak nemzeti átültetése hatálya alá tartozik-e: ha nem, akkor az ügyfél ezt a kérdést kontraktusban is felteheti, de akkor nincs olyan jogi kötelezettség, amely a választ kikényszerítené.