vsaka stranka pošilja svoj vprašalnik o ciber varnosti, kako to pametno uredim

Ena veriga dokumentov, deset stalnih kategorij

Pametni pristop ni: vsako listo izpolniti posebej. Ampak: enkrat svoje odgovore organizirati po desetih ukrepih člena 21 odstavka 2 Direktive NIS2, in jih ponovno uporabiti pri vsaki stranki. Banka, zavarovalnica in industrijski odjemalec si postavljajo skoraj dobesedno enaka vprašanja — samo v drugačnem vrstnem redu in z drugačnimi oznakami. Banka to imenuje »nadzor dostopa«, industrijski odjemalec pa »upravljanje identitete in dostopa«, vendar odgovor prihaja iz istega dela dokumenta: je dostopna politika določena, vključno z upravljanjem premoženja podjetja.

Čim je vaš dokument popoln za deset kategorij — politika tveganja, obravnavanje incidentov, neprekinjeno poslovanje, upravljanje ranljivosti, varnost verige, testiranje, ozaveščenost, kriptografija, dostop/MFA, in vaš lastni status NIS2 — je vsaka nova lista predvsem spoznavanje, katero vprašanje sodi v katero kategorijo. Nekatera vprašanja pokrivajo dve kategoriji v eni povedi, na primer politika dostopa skupaj z večfaktorska avtentifikacija. Jih nato razdelite v svojem dokumentu, ne v svojem umu pri vsaki novi listi.

Zakaj so te deset kategorij obešalnik

Člen 21 odstavek 2 Direktive NIS2 omenja deset ukrepov, ki jih mora sprejeti entiteta: od politike analize tveganja do kriptografije do nadzora dostopa. Skoraj vsaka vprašalnica odjemalca — kibernetski obrazec banke, vprašalnik o varnosti tehnološke dobaviteljice, del ESG-kibernetike zavarovalnice — je prevod enih in istih deset točk, včasih dopolnjen z terminologijo ISO/IEC 27001 Prilog A, ker je tvorac standarde uporabil kot okvir. Kdor gradira svoj dokument na členu 21 odstavek 2, zato hitro prepozna, katero Prilogo A-kontrol ali katero vprašanje odjemalca sodi h kateremu delu dokumenta. Nizozemski zakon o kibernetski varnosti uvaja te deset ukrepov od 15. avgusta 2026 v nacionalno zakonodajo, zato se obešalnik ne spremeni — spremeni se le pravna naziv, na katero se stranka nato sklicuje.