vprašalnik sprašuje, ali naša spletna stran uporablja SSL ali TLS, kako to preverim

SSL ali TLS na spletni strani je zadeva preverjanja, ne certificiranja

Da, v praksi mora biti to preprosto v redu: javna spletna stran se mora povezati prek TLS (naslednika SSL, vendar se izraz SSL v vprašalnikih še vedno pogosto uporablja za isto). Preverjanje je enostavno: preverite, ali naslov začenja s "https" in ali brskalnik v naslovno vrstico prikazuje ključavnico. Kliknite na to ključavnico za podatke certifikata — izdajatelja, datum veljavnosti. To je dovolj kot dokaz zase; stranka redko zahteva sam certifikat, običajno je dovolj potrditev z da.

Dvomiš, ali mora biti odgovor "da" — na primer, ker se del spletnega mesta še vedno prenaša prek http ali ker je star certifikat potekl — ne daj da za celo podjetje, če to velja le za del. To je eno vprašanje znotraj večjega bloka o dostopu in šifriranju; politike o kriptografiji in šifriranju se pogosto sprašuje v istem vprašalniku in gre dlje od same spletne strani. Če nisi o tem ničesar zapisal, je to vrzel, ki stoji ločeno od tega enega da-odgovora.

Zakaj se to v vprašalnikih pojavlja skupaj s politiko dostopa

TLS na spletni strani je eden od desetih ukrepov iz člena 21 odstavek 2 Direktive NIS2 (Direktiva (EU) 2022/2555), zlasti del o kriptografiji in šifriranju, in se pojavi v nadzornih ukrepih Priloge A standarda ISO/IEC 27001. Stranke, ki to sprašujejo, torej ne testirajo zgolj tehnični podrobnosti: preverijo, ali politiko dostopa, vključno z upravljanjem poslovnih sredstev je v redu, od katerega je šifriranje stalen del. Za nizozemski trg je to s Cyber Security Act preslikava iste direktive z začetkom veljavnosti 15. avgusta 2026 — vendar vprašanje v vprašalnikih že prehiteva to, ker stranke želijo svoj verigni odgovor pokrivati že sedaj.