Vai pastāv dati kopijas un avārijas situācijas nodrošinājums pakalpojumu sniegšanas atjaunošanai?

Dublējumi un nepārtrauktība ir atsevišķs pasākums 21. panta 2. punktā

Jā, tas ir viens no desmit pasākumiem, kas noteikti Richtlijn (EU) 2022/2555 21. panta 2. punktā: apakšpunkts (c) skaidri minēts "uzņēmējdarbības nepārtrauktība, piemēram, dublējumu pārvaldīšana un katastrofu atveseļošana, un krīzes vadīšana". Jautājums par dublējumiem un avārijas nodrošinājumu tāpēc nav atlikušā kategorija vai klients formulējis interpretāciju — tas ir skaidri norādīts richtlijnā. Ja kāds saņem šo jautājumu, viņš var pieņemt, ka tas pieder pie tā paša jautājumu bloka kā pārējie deviņi pasākumi: riska politika, incidentu apstrāde, ķēdes drošība, ievainojamības pārvaldīšana, testēšana, kibernoskaidrotība, kriptografija, piekļuves vadība un MFA.

Tas, kas konkrēti tiek jautāts, parasti sadalās divos daļās: vai ir dublējumi (cik bieži, kur saglabāti, kad pēdējo reizi testēti) un vai ir avārijas nodrošinājums, kas ļauj pakalpojumu sniegšanai turpināties vai ātri atjaunoties pēc traucējuma — katastrofu atveseļošanas plāns, aizstāvības nodrošinājums, atjaunošanas laiki. Dublējuma-atjaunošanas testa ziņojums vai nepārtrauktības plāns ar pēdējās testēšanas datumu ir spēcīgāks pierādījums nekā politikas dokuments bez testa vēstures. Ja tas trūkst, tad "nē" vai "daļēji" ir tikpat nozīmīgs atbilde kā "jā" — klients vēlas galvenokārt zināt, vai tas ir pareizi, nevis vai tas visos gadījumos ir zaļš. Šis pasākums bieži saistīts ar drošības incidentu risināšanas procedūrujo avārijas nodrošinājums parasti tiek aktivizēts, un ar drošības pasākumu periodiska pārbaudejo dublējums bez testa rezultātiem maz ko saka par faktisko atjaunošanas laiku.

Kur tieši tas ir norādīts richtlijnā

Richtlijn (EU) 2022/2555 21. panta 2. punkta apakšpunkts (c) minēts "business continuity, such as backup management and disaster recovery, and crisis management" kā viens no desmit tehniskiem un organizatoriskiem pasākumiem, kas ietilpst entītijas drošības politikā. Pati richtlijn nenorāda minimālo testēšanas biežumu vai atjaunošanas laiku — šo aizpildīšanu nosaka entītija un, ja piemērojams, nacionālā īstenošanas normatīvie akti vai klenta nozares prasības.