katrs klients sūta savu kiberdrošības jautājumkopu, kā es to gudri pieiet

Viens piegādes ķēdes dosiers, desmit noteiktas kategorijas

Viedā pieeja nav: katru sarakstu aizpildīt atsevišķi. Tā ir: vienu reizi savus atbildes sakārtot saskaņā ar desmit pasākumiem no NIS2 direktīvas 21. panta 2. punkta, un tās atkārtoti izmantot katram klientam. Banka, asigurētājs un rūpnieciskais klients praktiski jautā gandrīz vienu un to pašu — tikai citā secībā un ar citām marķējumiem. Banka to sauc par "piekļuves kontroli", rūpnieciskais klients to sauc par "identity & access management", bet atbilde nāk no viena un tā paša dosiera daļas: vai piekļuves politika ir noteikta, ieskaitant uzņēmuma līdzekļu pārvaldību.

Tiklīdz jūsu dosiers ir pabeigts desmit kategorijām — riska vadības politika, incidents rīcība, nepārtrauktība, vulnerabilitātes pārvaldīšana, piegādes ķēdes drošība, tīrīšana, tverams, kriptogrāfija, piekļuve/MFA, un jūsu pašu NIS2 statuss — katrs jauns saraksts galvenokārt nozīmē, ka ir jāatpazīst, kura jautājuma jautājums atbilst kurai kategorijai. Dažu jautājumi aptver divas kategorijas vienā teikumā, piemēram, piekļuves politika kopā ar vairāku faktoru autentifikācija. Sadaliet to savā dosaros, nevis savā galvā katru reizi, ikreiz kad redzat jaunu sarakstu.

Kāpēc šīs desmit kategorijas ir pakaramais rāmis

NIS2 direktīvas 21. panta 2. punkts nosauc desmit pasākumus, kurus entītijam jāveic: no riska analīzes politikas līdz kriptogrāfijai un piekļuves kontrolei. Praktiski katrs klients jautājumu saraksts — bankas kiberdrošības formulārs, tehnoloģiju piegādātāja drošības anketa, asigurētāja ESG-kiberdaļa — ir viena un tā paša desmit punktu paša pārtulkojums, dažreiz papildināts ar ISO/IEC 27001 Annex A terminoloģiju, jo kompilators šo standartu ir izmantojis kā rāmi. Kurš savs dosiers ir uzbūvēts uz NIS2 direktīvas 21. panta 2. punkta, tas ātrā tempā atpazīst, kurš Annex A kontroles numurs vai kurš klients jautājums atbilst kuriem dosiera daļai. Nīderlandes Kiberdrosiības likums šos desmit pasākumus no 2026. gada 15. augusta īsteno nacionālajā likumdošanā, tāpēc pakaramais rāmis nemainās — tikai juridiskais virsraksts, uz kuru klients nākamāk atsaucas.