enkäten frågar om vår webbplats använder SSL eller TLS, hur kontrollerar jag det

SSL eller TLS på webbplatsen är en fråga om att kontrollera, inte att certifiera

Ja, i praktiken bör detta helt enkelt vara i ordning: en offentlig webbplats bör ansluta via TLS (efterföljaren till SSL, men termen SSL används fortfarande ofta i frågeformulär för samma sak). Du kan kontrollera utan krångel: se om adressen börjar med "https" och om webbläsaren visar en låsikon i adressfältet. Klicka på låsikonen för certifikatuppgifterna — utfärdare, giltighetsperiod. Det räcker som bevis för dig själv; kunden frågar sällan efter själva certifikatet, vanligtvis räcker en bekräftelse med ja.

Tvivlar du på om svaret "ja" måste vara det — till exempel för att en del av webbplatsen fortfarande går via http, eller för att ett gammalt certifikat har löpt ut — ge då inte ja för hela företaget om det bara stämmer för en del. Detta är en fråga inom ett större block om åtkomst och kryptering; policy för kryptering och kryptering ställs ofta i samma lista och går längre än bara webbplatsen. Har du ingenting dokumenterat om detta, då är det ett gap som står separat från detta enda ja-svar.

Varför detta i frågeformulär tillsammans med åtkomstpolicy

TLS på webbplatsen är en av de tio åtgärderna i artikel 21 punkt 2 i NIS2-direktivet (Direktiv (EU) 2022/2555), särskilt delen om kryptografi och kryptering, och återkommer i kontrollåtgärderna i Bilaga A i ISO/IEC 27001. Kunder som ställer denna fråga testar alltså inte bara en teknisk detalj: de kontrollerar om åtkomstpolicyn inklusive hantering av verksamhetsresurser är i ordning, varav kryptering är en fast del. För den nederländska marknaden blir detta med Cybersäkerhetskungörelsen implementeringen av samma direktiv, med ikraftträdande den 15 augusti 2026 — men frågan i frågeformulär ligger redan före detta, eftersom kunder redan nu vill täcka sina egna kedjekrav.