ce completez la întrebarea despre criptarea datelor în stocare și transport

Criptarea în stocaj și în transport sunt două casete de selectare, nu una

Completați separat dacă datele în repaus sunt criptate și dacă datele în tranzit sunt criptate — o listă care face o singură întrebare din acestea dorește de obicei să vadă ambele răspunsuri în clarificări. Pentru transport, TLS 1.2 sau versiuni superioare sunt așteptarea standard; pentru stocaj, AES-256 la nivel de bază de date sau criptare completă a discului. Dacă aveți doar TLS pentru trafic dar fără criptare în stocaj, completați atunci "parțial" sau "nu" la stocaj cu o scurtă clarificare — nu "da" pentru că partea de transport este corectă.

Dacă nu aveți acest lucru documentat per sistem dar știți că furnizorul dvs. de cloud (AWS, Azure, Google Cloud) face acest lucru în mod implicit la nivel de infrastructură, acesta este un răspuns valid, cu condiția să o descrieți în acest fel: criptare de către furnizor, nu gestionată în propria casă. Unele liste întreabă în mod explicit despre gestionarea cheilor — cine gestionează cheile de criptare, dvs. sau furnizorul — și acesta este un răspuns diferit de întrebarea dacă se criptează. În caz de îndoială cu privire la ceea ce se cere exact: verificați dacă întrebarea face parte dintr-un bloc mai larg despre politică de criptografie și criptare, pentru că atunci se întreabă adesea și după politică în sine, nu doar după tehnică. Dacă nu aveți o politică documentată dar aveți tehnica activată, indicați această diferență în clarificări în loc să răspundeți indirect.

De unde provine aceasta: articolul 21 alineatul 2 NIS2 și Anexa A din ISO 27001

Criptografia și criptarea sunt menționate ca o măsură separată în articolul 21 alineatul 2 din Directiva (UE) 2022/2555 (NIS2), alături de măsuri privind politica de acces și securitatea rețelei — de aceea clienții o solicită separat de exemplu politica de acces și gestiunea activelor de afaceriÎn ISO/IEC 27001, criptografia apare ca o măsură de control separată în Anexa A, distincție de măsurile privind sistemele informatice în general. Legea de securitate cibernetică, transpunerea olandeză a NIS2, se așteaptă să intre în vigoare pe 15 august 2026; până la acea dată, directiva în sine este punctul de referință pentru cei care primesc deja liste de verificare cu privire la aceasta.