klients vēlas zināt, vai mēs veicam pikšķerēšanas simulācijas starp darbiniekus

Phishinga testi ir daļa no izpratnespējas, nevis atsevišķa pasākuma punkta

Phishinga simulācijas ietilpst NIS2 21. panta 2. punkta g apakšpunktā: kibernodrošības higiēna un drošības apmācība. Nav prasības, ka tā ir tieši phishinga tests — direktīvā minēta "kibernodrošības higiēnas pamatnoskaidrojumi un kibernozīmības apmācība". Phishinga simulācija ir viena no parastajām interpretācijām, nevis patstāvīga pienākuma prasība. Ja nevērtē simulācijas, bet nodrošina citas izpratnespējas aktivitātes — e-mācības, darbnīcas sesijas, intranet-paziņojumu par aktuālu draudu — tiek izpildīta pamatā stāvoša norma, pat ja atbilde uz burtisku jautājumu ir "nē".

Marķējums ir atkarīgs no tā, ko tu faktski dari. Ja periodiski veic phishinga testus ar pārskatiem vadībai, tad "jā" ir pamatots un var sniegt pieprasīto biežumu un pēdējo rezultātu (klikšķu procentuāli, paziņošanas procentuāli). Ja to nedari, tad "nē" ir pareizā atbilde — neaizpildi to, ko vēlas tavs klients. Ja šaubīies, vai apmācības programma bez simulācijām joprojām atbilst atbilstošai izpratnespējai, vispirms palīdz apskatīt plašāko jautājumu vai darbinieki saņem apmācību par kibernodrošības higiēnas pamatnoskaidrojumiem; phishinga testi ir tās daļa, nevis vesels.

Kur tas atrodas: NIS2 21. pants 2. punkts g apakšpunkts un Pielikums A.6.3

NIS2 21. panta 2. punkta g apakšpunktā minēta kibernodrošības higiēna un apmācības apmācības kā viena no desmit obligātajiem pasākumiem elementiem, kas ietilpst direktīvā — tas tiek aprakstīts pie vai uzņēmums pats ietilpst NIS2 tvērumā. ISO/IEC 27001 Pielikums A to izsmeļ pasākumā A.6.3 "informācijas drošības izpratnespēja, izglītība un apmācība", bez phishinga simulāciju pieminēšanas kā obligāta instrumenta. Nīderlandes Kibernodrošības likums pārņem šo pantu, tiklīdz likums stājas spēkā 2026. gada 15. augustā; līdz tam direktīva pati ir vieta noteikšanai tiem, kas skaita NIS2, un norma tiem, kas skaita ISO 27001.