stranka sprašuje, kako razvrstimo občutljive informacije, kaj je naš odgovor

Razvrstitev občutljivih podatkov spada pod upravljanje sredstev in politiko dostopa

To vprašanje spada pod ukrep za poslovne procese in dostop iz člena 21 odstavka 2 NIS2: poznati moramo, katere informacije imamo, kako občutljive so, in kdo sme do njih dostopati. Shema razvrstitve sama po sebi ni ločen seznam v členu 21 — to je praktična izvedba, s katero lahko podpremo politiko dostopa in kriptografsko politiko. Stranke to navadno vprašajo, da preverijo, ali razlikuješ med javnimi, notranjimi, zaupnimi in strogo zaupnimi informacijami, ter ali na to veljajo konkretna pravila: kdo sme pregledati, kako se šifrira, kako dolgo se hrani.

Če nemaš formalne sheme razvrstitve z oznakami in pravili za vsako raven, je pošten odgovor »ne« ali »delno« — ne navedite, da obstaja, ker v praksi sicer razlikuješ med občutljivimi in necitljivimi podatki. Če delas s shemo, vendar ni vspostavljena povsod, to tudi navedite; delno izvajana politika je nešto drugače kot potrjena politika. To neposredno sledi na politiko dostopa in upravljanje sredstev podjetja,« saj brez razvrstitve dostopa na podlagi občutljivosti ni mogoče ustrezno utemeljiti. Če delas z šifriranjem zaupnih datotek, je to dokazilo za politiko o kriptografiji — to odgovore v svojem dosieju povežite.

Kje je to v Direktivi in normi

Članek 21 odstavka 2 NIS2 navaja »politika ocene tveganja in varnost informacijskih sistemov« in »politika in postopki v zvezi z uporabo kriptografije« kot dva od desetih ukrepov; razvrstitev podatkov je povezava med njima, ne samostojna točka. V ISO/IEC 27001 je to bolj eksplicitno: Dodatek A vsebuje nadzirne ukrepe za razvrščanje informacij in označevanje sredstev glede na raven občutljivosti. Če imaš ISO-certifikat, je to takoj najmočnejše dokazilo za ta odgovor — preveri, ali je to v svojem dosieju dostopno preko stanja ISO 27001-certifikata. Zakon o kibernetski varnosti, nizozemski prenos NIS2, ki začne veljati 15. avgusta 2026, tega ne spreminja: deset ukrepov se pojavi nespremenjena.