zákazník sa pýta na fyzickú bezpečnosť našej serverovne

Fyzická serverovňa spadá pod politiku prístupu, nie pod kontinuitu

Otázka fyzickej bezpečnosti serverovne patrí do správy prístupu: kto má povolenie vstúpiť, ako sa to zaznamenáva a ako sa riadi správa podnikových prostriedkov. Klienti túto otázku zvyčajne položia oddelene od svojej otázky o zálohávaní a núdzových opatreniach, ale vo väčšine dokumentov sú obe položky v rámci rovnakého dokumentu politiky. Typické čiastkové otázky: správa prístupových kariet alebo kľúčov, monitorovanie kamerou, klimatizácia, hasenie požiaru a či je miestnosť v internej správe alebo sa nachádza u externého poskytovania služieb datacenter.

Ak sa serverovňa nachádza u externého poskytovateľa služieb datacenter, odpoveď často nie je "áno, my to riešime" ale "náš dodávateľ to riešime a my sme to skontrolovali" — to sa dotýka. požiadavky, ktoré podnik kladie na svojich vlastných dodávateľovAk reťazový spis nemá základný dokument — certifikát ISO 27001 od dodávateľa, správu SOC 2 alebo vlastnú správu z inšpekcie — potom je "nie" alebo "čiastočne" čestnou odpoveďou, aj keď je fyzická bezpečnosť fakticky v poriadku. Bez zdroja sa tu "áno" nenavrhuje. Ak neexistuje samostatná politika fyzickej bezpečnosti, ale téma je spomenutá v rámci všeobecnej politiky prístupu, potom je to často dostatočný základ na vysvetlenie odpovede namiesto holého "nie".

Vzťah na článok 21 odsek 2 NIS2 a prílohu A.7 normy ISO 27001

Fyzická a environmentálna bezpečnosť je jedným z desiatich opatrení z článku 21 odsek 2 smernice NIS2 a objavuje sa ako samostatná kapitola (A.7, "Physical and environmental security controls") v prílohe A normy ISO/IEC 27001. Podniky, ktoré sú už preukázateľne certifikované ISO 27001, môžu tento certifikát často predložiť priamo ako dokument namiesto oddeleneho zdokumentovania fyzických opatrení. Pre podniky, ktoré sami spadnú pod Zákon o kybernetickej bezpečnosti keď vstúpi v platnosť 15. augusta 2026, tu bude v budúcnosti vlastná povinnosť; až do tohto dátumu je to pre väčšinu dodávateľov stále čisto otázka ich klienta, nie vlastná právna povinnosť.