jautājumā tiek vaicāts, vai mūsu dati tiek šifrēti glabātos - kā es to zinu

Šifrēšana miera stāvoklī un tranzītā ir divi dažādi jautājumi

Jautājums "vai dati ir šifrēti glabājumā" attiecas tieši uz šifrēšanu miera stāvoklī — dati diskā, datu bāzē, dublējumos. Tas ir cits jautājums nekā šifrēšana tranzītā (TLS datu pārsūtīšanā), un daudzi jautājumu saraksti par abiem prasa atsevišķi, pat ja formulējums tos apvieno. Tāpēc pārbaudiet, vai jautājumu saraksts gaida vienu atbildi vai faktiski divas atsevišķas apgalvojumus verificē. Lai atbildētu "jā", jums jāspēj pierādīt, ka tas attiecas uz sistēmām, kas ir svarīgas šim klientam sniegto pakalpojumu sniedzēšanai — nevis uz visiem jūsu IT infrastruktūras risinājumiem.

Pierādījums parasti ir viens no trim: konfigurācijas eksports vai ekrānuzņēmums no jūsu mākoņskaitļošanas pārvaldnieka (piemēram, šifrēšana miera stāvoklī pēc noklusējuma iespējota AWS RDS vai Azure Storage), izvilkums no jūsu ISO 27001 Applicable Statement, ja uzņēmums ir ISO 27001 sertificēts ir, vai fragments no jūsu paša kriptogrāfijas politikas. Ja jums nav atsevišķas politikas, tad "nē, nav atsevišķa dokumenta" ir godīga atbilde — tehnisks pasākums bez dokumentētas politikas aizmugurē ir cits risks nekā nekāda šifrēšana, un jūs varat šo atšķirību izskaidrot paskaidrojumā. Šifrēšanu plašākā nozīmē bieži iekļauj kriptografijas un šifrēšanas politikatāpēc, ja šis jautājums figūrē tajā pašā sarakstā, izmantojiet vienu un to pašu pierādījumu abiem.

Ja, tas ietilpst desmit pasākumos

Kriptogrāfija un šifrēšana ir minētas kā atsevišķs pasākums NIS2 direktīvas 21. panta 2. punktā, kopā ar citiem pasākumiem, piemēram, piekļuves politiku un incidentu apstrādi. ISO 27001 Annex A šifrēšana ir atsevišķs vadības pasākums kriptogrāfijas jomā — tāpēc revizoři par to prasa atsevišķus pierādījumus, pat ja jūsu vispārējā drošības politika jau skar šo tēmu. Ja jūs paši ietilpstat Kiberdrošības likumā, tad šis ir viens no punktiem, par kuru jūs kā NIS2 direktīvas subjekts pats atskaitāties, ne tikai klientiem, kuri to pieprasa.