jautājumā tiek vaicāts, vai mums ir uzņēmuma nepārtrauktības plāns

BCP ir artikula 21 2. panta c) punkta izpilde

Business continuity plāns ir atbilde uz jautājumu, kā pakalpojumu sniegšana turpinās avārijas gadījumā, un tas ir tieši tas, ko prasa NIS2 direktīvas artikula 21 2. pants c) punkts: nepārtrauktības vadīšana ar dublējumiem, katastrofu atveseļošanu un krīzes vadību. Tiem, kuriem ir BCP, parasti var aizpildīt "jā" — bet tad dokumentam tiešām ir jāsedz šie trīs elementi, nevis tikai dublējumu grafiks. Tikai dublējumu politikas kopija parasti nav pietiekams pierādījums; jautājumu saraksts prasa atveseļošanas plānu, nevis tehnoloģiju aiz tā. Tāpēc pārbaudiet, vai dublējumu un ārkārtas pasākumi, ko jūsu klients nolādēja atbilst tam, ko jūs tiešām esat noteikuši.

Ja jums nav atsevišķa BCP dokumenta, bet ir darbojošies dublējumi un neformāla vienošanās par to, kurš ko dara avārijas gadījumā, tad "nē" ar paskaidrojumu ir godīgāk nekā "jā" ar daļēji piemērojamu dokumentu. Praksē daudzi klienti pieņem ISO 27001 sertifikātu kā aizstājošu pierādījumu šim veselam blokam, jo nepārtrauktība ir Pielikuma A daļa. Vai tas ir tavā gadījumā, tad atsaucies uz ISO 27001 sertifikātu kā vispārēju pierādījumu tā vietā, lai konstruētu BCP plānu, kura nav.

Kur tas atrodas: artikula 21 2. panta c) punkts un Pielikums A.5.29/5.30

NIS2 direktīvas artikula 21 2. pants nosaka desmit pasākumu kategorijas, kas ir obligāti direktīvas ietekmētajiem subjektiem; c) punkts ir specifiski nepārtrauktības vadīšana ar dublējumu vadību, katastrofu atveseļošanu un krīzes vadību kā minētajiem elementiem. ISO/IEC 27001 tas ir atrodams Pielikumā A zem informācijas drošības vadības pasākumiem traucējumu gadījumā (biznesa nepārtrauktība) un saistītā dublējuma pasākuma. Nīderlandes Kiberdrošības likums implementē šo pienākumu nacionālajā regulējumā un paredzams, ka tas stāsies spēkā 2026. gada 15. augustā; līdz tam NIS2 pats ir prasības satura avots.