es nesaprotu tehniskos jautājumus no jautājumkopas, kurš var to atbildēt

Reducējiet jautājumu uz vienu no desmit pasākumiem

Tehnisks jautājums no jautājumu saraksta gandrīz vienmēr ir viena no desmit pasākumu tulkojums no Direktīvas (EU) 2022/2555 21. panta 2. punkta, vai vadības pasākums no ISO/IEC 27001 A pielikuma. Klienta portāls bieži izmanto savu formulējumu — "kā ir organizēta jūsu tīkla segmentācija" vai "kādu šifrēšanas standartu izmantojat datu glabāšanai" — bet pamatā esošais jautājums ir zināms. Ir vērts vispirms noteikt, kurā kategorijā ietilpst jautājums: vai tas attiecas uz piekļuvi, uz šifrēšanu, uz ievainojamībām vai uz piegādes ķēdi. Tiklīdz šī kategorija ir noteikta, jautājums parasti ir atbildams ar esošo dokumentāciju, pat ja precīzais termins ir jauns.

Ja neesat pārliecināts par precīzu tehnisko piemērojumu — kāds protokols, kāds atslēgas garums, kāda skenēšanas biežums — tam ir jānovēršu IT nodaļa vai ārējais pārvaldnieks, nevis komercediskais vai juridiskais kontaktpersona, kurš saņem sarakstu. Kurš regulāri saskaras ar vieniem un tiem pašiem tehniskajiem jautājumiem par šifrēšanu, var to reģistrēt kā pastāvīgu atbildi par šo tēmu vai ir politika attiecībā uz kriptogrāfiju un šifrēšanu, lai šis jautājums tiktu noskaidrots vairāk nekā vienu reizi. Tas pats attiecas uz jautājumiem par daudzfaktoru autentifikāciju vai piekļuves kontroli: tās ir atsevišķi jautājumi sarakstā, bet saturiski tā ir viena un tā pati tēma, katru reizi formulēta atkārtoti.

No kurienes nāk desmit pasākumi

Direktīvas (EU) 2022/2555 21. panta 2. punkts nosaka desmit kategorijas pasākumus, sākot no riska analīzes līdz kriptogrāfijai līdz cilvēka uzvedībai organizācijā. ISO/IEC 27001 A pielikums turpina analoģiskus jautājumus, padziļinot tos konkrētos vadības pasākumos, kas skaidro, kāpēc audita jautājums un klienta jautājums bieži nozīmē vienu un to pašu, lai arī formulējumi atšķiras. Kiberdrošības likums transponē 21. pantu Nīderlandes tiesībās un, kā paredzēts, stājas spēkā 2026. gada 15. augustā; līdz tam atsauces punkts ir pati direktīva tiem, kas vēlas noskaidrot, zem kāda pasākuma ietilpst jautājums.