vedno dobim skoraj isti vprašalnik od različnih naročnikov, ali to gre hitreje

Pet list, en vir: deset ukrepov člena 21

Da, to je mogoče hitreje, ker te pet list skoraj zagotovo sprašuje po istem osnovnem okviru. Stranke, ki se ti obrnejo — banke, večji kupci, zavarovalnice — vse prepišejo iste deset ukrepov iz člena 21(2) direktive NIS2 v svojem lastnem obliku portala. Ena jo imenuje »upravljanje ranljivosti«, druga »politika ranljivosti«, tretja sprašuje po »postopkih upravljanja popravkov« — gre za postopkom za odkrivanje in odpravljanje ranljivostiIsto velja za politiko dostopa, odzivanje na incidente, kontinuiteto in ostalo: drugačne besedila, isti osnovni ukrep.

Delo, ki ostane, je najti en odgovor, ki ustreza vsem petim formulacijam, in za vsako listo preveriti, ali je odgovor še aktualen — namesto da petkrat znova ugotovite, kaj se točno sprašuje. Stalna nabor izvirnih dokumentov (politike, postopki, dokazi) povezan z vsakim od desetih ukrepov, naredi, da je to stvar kopiranja in prilagajanja obliki, namesto da bi se vsakič znova formulirali. Kjer stranke pogosto sprašujejo ločeno, in kjer torej nima smisla vsakič znova rekonstruirati, je ali podjetje samo spada pod direktivo NIS2 — ta odgovor se ne spreni po strankah.

Zakaj se teh deset ukrepov pojavlja povsod

Člen 21(2) direktive NIS2 našteva deset kategorij ukrepov, ki jih morajo sprejeti entitete, na katere se direktiva uporablja: od analize tveganja in obravnave incidentov do kriptografije in nadzora dostopa. Ker banke in veliki kupci svoje lastne liste vprašanj za preverjanje zaradi skrbnosti gradijo na tem členu — včasih neposredno, včasih prek ISO/IEC 27001 Prilog A, ki v veliki meri prevaja ista področja v nadzorne ukrepe — se vsebina vprašanj pojavlja, čeprav se vrstni red, razvrščanje in terminologija razlikujeta od portala do portala. Nizozemski zakon o kibernetski varnosti ta direktivo prenese v nacionalno zakonodajo in začne veljati 15. avgusta 2026; do tega datuma se osnovni okvir ne spreminja, zato ostaja prekrivanje med tem letom in prihodnjim letom v veliki meri enako.