es regulāri saņemu gandrīz vienādu anketu no dažādiem klientiem, vai tas var notikt ātrāk

Piecas anketas, viens avots: desmit pasākumi no 21. panta

Jā, tas var notikt ātrāk, jo šīs piecas anketas gandrīz noteikti uzdod jautājumus par vienu un to pašu pamatstruktūru. Klienti, kas vēršas pie tevis — bankas, lielāki piegādātāji, apdrošinātāji — pārsraida vienādus desmit pasākumus no NIS2 direktīvas 21. panta 2. punkta savos portālu formātos. Viens to sauc par "vulnerability management", otrs par "kwetsbaarhedenbeleid", trešais uzdod jautājumus par "patch management procedures" — runa ir par procesu, lai identificētu un novērstu ievainojamībasTas pats attiecas uz piekļuves politiku, incidentu reaģēšanu, nepārtraukti darbību un pārējo: dažāda redakcija, vienāds pamatpasākums.

Darbs, kas paliek, ir viena atbilde, kas atbilst visām piecām formulējumiem, un kontrolēt katrā anketā, vai atbilde joprojām ir aktuāla — nevis piecas reizes no jauna noskaidrot, kas tieši tiek prasīts. Fiksētu avotdokumentu kopums (politika, procedūras, pierādījumi), kas saistīts ar katru no desmit pasākumiem, padara to par kopēšanas un formāta pielāgošanas jautājumu, nevis katru reizi no jauna formulēšanu. Gadījumos, kad klienti parasti uzdod atsevišķus jautājumus, un tāpēc nav jēgas katru reizi no jauna rekonstruēt, ir tas, vai uzņēmums pats ietilpst NIS2 direktīvā — šis atbildi nemainās katram klientam.

Kāpēc šie desmit pasākumi parādās visur

Direktīvas NIS2 21. panta 2. punkts nosaka desmit pasākumu kategorijas, kuras direktīvā ietvertajām entitātēm jāveic: sākot ar riska analīzi un incidentu pārvaldību līdz kriptogrāfijai un piekļuves kontrolei. Tā kā bankas un lieli pircēji savu patstāvīgās pārbaudīšanas jautājumu sarakstus balsta uz šo pantu — dažkārt tieši, dažkārt, izmantojot ISO/IEC 27001 A pielikumu, kas lielā mērā tulko tieši pašus jautājumus kontroles pasākumos — jautājumu saturs atkārtojas, pat ja kārtība, grupēšana un terminoloģija katrā portālā atšķiras. Nīderlandes Kiberdrošības likums šo direktīvu transponē nacionālajā likumā un stājas spēkā 2026. gada 15. augustā; līdz tam laikam pamatjautājumā nekas nemainās, tāpēc pārklāšanās starp šo gadu un nākamo gadu paliek lielākoties saglabāta.