completarea acestui chestionar de securitate îmi ia prea mult timp de fiecare dată

Mereu aceleași zece subiecte, într-o haine diferită

Asta se datorează aproape întotdeauna unui singur lucru: fiecare client traduce aceleași zece măsuri din articolul 21 alineatul 2 NIS2 în cuvintele și ordinea sa proprie. Un portal întreabă "aveți un proces de răspuns la incidente", altul "descrieți procedura dvs. în caz de incidente de securitate" — este aceeași întrebare ca și există o procedură pentru tratarea incidentelor de securitate?. Fără un dosar central unic, căutați deci acel răspuns de zece ori pe an, în zece formulări diferite.

Timp nu se petrece în a răspunde, acesta se petrece în a găsi dovezi. Ce document de politică, ce versiune, ce certificat — a căuta aceea și a reformula răspunsul conform formatului acelui client specific, aceea este întreaga zi. Întrebări cu privire la autentificare multifactor, despre politica de acces și managementul activelor și despre cerințele de securitate pentru proprii furnizori apar în aproape fiecare listă, doar altfel clasificate. Cine odată pe tip de întrebare stabilește care este răspunsul factual și unde se află dovada, trebuie apoi doar să recunoască care dintre cele zece subiecte este vizat — și aceea este lucru de minute, nu de zi.

Reductibil la aceleași zece măsuri

Articolul 21 alineatul 2 din Directiva (UE) 2022/2555 enumeră cele zece măsuri la care aproape fiecare chestionar de securitate — fie că provine de la o bancă, o asigurare sau un client mare — se referă direct sau indirect: de la managementul riscului și tratarea incidentelor la criptografie și managementul accesului. Cine aplică ISO/IEC 27001 recunoaște aceleași subiecte în măsurile de control din Anexa A, ceea ce explică de ce un chestionar privind "securitatea informațiilor" și unul privind "conformitatea NIS2" pentru cea mai mare parte pun întrebări despre aceleași fapte. Legea neerlandeză privind securitatea cibernetică, care transpune această directivă la 15 august 2026, nu schimbă această structură de bază — întrebările pe care clienții le pun deja rămân deci în mare măsură aceleași întrebări după acea dată.