klausimynas klausia, ar klasifikuojame duomenis pagal jautrumą

Klasifikacija yra duomenų valdymo dalis, o ne atskira sritis

Taip, šiam tikslui turi egzistuoti politika, bet ji retai egzistuoja atskirai. Duomenų klasifikacija pagal jautrumą (viešieji, vidiniai, konfidencialūs, slapti) yra įmonės turto valdymo dalis: galite taikyti tinkamą apsaugą tik tada, kai žinote, kurie duomenys yra svarbesni. Klausimynai, kuriuose atskirai klausiama apie „information classification

]} prieigos politika ir turto registras būklė. Daugelis įmonių klasifikuoja neoficialiai — IT žino, kurios sistemos saugo jautrių kliento duomenis — be to, kad egzistuotų dokumentas „klasifikacijos schema‟. Dėl šio klausimo to dažnai nepakanka: klausiantis norėtų pamatyti schemą su lygiais ir susijusiomis taisyklėmis, ne tik ketinimą.

Grįžti prie 21 straipsnio 2 dalies ir A priedo

21 straipsnyje, 2 dalyje nurodytoje NIS2 direktyvoje klasifikacija nėra nurodyta kaip atskiras punktas, bet ji yra integruota į turto valdymo ir prieigos politikos priemones pagal (i) ir (d) punktus. ISO/IEC 27001 yra aiškesnė: Priede A yra atskira kategorija vadybos priemonių dėl "informacijos klasifikacijos", kai žymos ir tvarkymą nurodo atskiros kontrolės. Jei jau naudojiesi ISO 27001 sertifikatu, tai tikriausiai jau apdengiama ir gali nurodyti patį sertifikatą — ar tas sertifikatas yra prieinamas. Jei jūs patenkate į Kibernetinio saugumo įstatymą, kai jis įsigalioja 2026 m. rugpjūčio 15 d., tuomet ta pati pareiga taikoma pagal Nyderlandų 21 straipsnio įgyvendinimą; pirmiausia patikrinkite, ar įmonė iš tikrųjų patenka į subjektą pagal tą direktyvą, nes tai nulemia, ar tai yra pareiga, ar pasirinkimas.