Клиентът пита кой антивирус или крайна защита използваме

Антивирусът попада под управлението на уязвимостите, а не под отделен въпрос

Попълването на търговско име обикновено не е въпросът. "Какъв антивирус използвате" почти винаги е превод на въпрос към мярка (i) на член 21, параграф 2 на NIS2: политика за управление и анализ на уязвимостите. Клиентът иска да знае дали крайните точки са структурно защитени от зловреда и дали тази защита остава актуална — не кое лого е на кутията. При ISO/IEC 27001 това се връща в Приложение A, под мерките за контрол на защитата срещу зловреда и за управление на технически уязвимости.

Какво трябва обикновено да показва доказателството: че на всички релевантни устройства работи защита на крайната точка, че дефинициите или откриването се актуализират автоматично и че съществува процес за проследяване на уведомленията — не само че софтуерът е инсталиран. Снимка на екрана от един лаптоп не е доказателство за цялата организация; преглед от панела за управление на решението за защита на крайната точка с процент на покритие и статус на актуализация е. Ако този преглед липсва, отговорът не е "не", а "все още да се обоснове" — кетоновата папка тогава не попълва да без източник. Това идва заедно с процеса за идентифициране и отстраняване на уязвимостите, защото антивирусът е една мярка в този по-широк процес, не самоцел. При някои списъци с въпроси въпросът е по-широк и попада по-скоро под политиката за анализ на риска и защитата на информационните системи; затова проверете формата, преди да попълните под неправилния блок.

Където това е посочено в директивата и стандарта

Член 21, параграф 2, буква i на Директива (EU) 2022/2555 не споменава "политика и процедури относно използването на криптография" тук, но изрично споменава "политика за управление и анализ на уязвимостите" като една от десетте мерки; защитата от зловреда е оперативното й прилагане. При ISO/IEC 27001 Приложение A това се връща към мерките за контрол на защитата от зловреда и управлението на технически уязвимости. Законът за кибербезопасност превзема десетте мерки от член 21, щом този закон влезе в сила.