klausimas paklausimas, ar mes turime verslo tęstinumo planą

BCP yra straipsnio 21 2 dalies c punkte nustatytos prievolės įgyvendinimas

Verslo tęstinumo planas yra atsakas į klausimą, kaip paslaugų teikimas tęsiasi gedimo atveju, ir tai yra tiksliai tai, ką reikalauja NIS2 straipsnio 21 2 dalis c punktu: tęstinumo vadyba, rezervinės kopijos, skubios atkūrimo procedūros (disaster recovery) ir krizės vadyba. Jei turite BCP, paprastai galite atsakyti "taip" — tačiau dokumentas turi tikrai apimti visas tris dalis, o ne tik atsarginių kopijų grafiką. Tik atsarginių kopijų politikos kopija paprastai nėra pakankamas įrodymas; klausimynas klausia apie atkūrimo planą, o ne apie technologiją, kuri yra už to. Todėl patikrinkite, ar atsarginės kopijos ir neatidėliotinos pagalbos priemonės, kurias ketina naudoti jūsų klientas atitinka tai, ką jūs iš tikrųjų nustatėte.

Jei neturite atskiro BCP dokumento, bet turite veikiančias atsargines kopijas ir neoficialų susitarimą, kas ką daro gedimo atveju, tada "ne" su paaiškinimu yra sąžiningiau nei "taip" su iš dalies tinkamu dokumentu. Praktikoje daugelis klientų priima ISO 27001 sertifikatą kaip pakeitimą šiam visam blokui, nes tęstinumas yra Priedo A dalis. Jei tai taikoma jums, tuomet nurodykite į ISO 27001 sertifikatas kaip bendras įrodymas vietoj atskirai sukonstruoto BCP, kurio nėra.

Kur tai nurodyta: 21 straipsnio 2 dalis c punkte ir A priedas 5.29/5.30

21 straipsnio 2 dalis iš NIS2 direktyvos nustato dešimt priemonių kategorijų, kurios yra privalomis pagal direktyvą subjektams, kuriuos ji liečia; c punktas konkrečiai nurodo tęstinumo valdymą, įskaitant atsarginių kopijų valdymą, katastrofų atkūrimą ir krizės valdymą kaip nurodytus komponentus. ISO/IEC 27001 tai atspindi Priede A, tarp informacijos saugumo kontrolės priemonių sutrikdymų atveju (verslo tęstinumas) ir susijusios atsarginės kopijos priemonės. Nyderlandų Kibernetinio saugumo įstatymas šią pareigą perkeliantis į nacionalinę teisę ir turėtų įsigalioti 2026 m. rugpjūčio 15 d.; iki tos datos pats NIS2 yra reikalavimo turinio šaltinis.