Какво попълнявам при въпроса относно криптирането на данни при съхранение и пренос

Шифрирането при съхранение и при транспорт са два отделни пункта, не един

Попълнете отделно дали данните в покой са шифрувани и дали данните при пренос са шифрувани — списък, който превръща един въпрос в един, обикновено все още искат и двата отговора в обяснението. За транспорта TLS 1.2 или по-висока е стандартното очакване; за съхранение AES-256 на ниво база данни или пълно шифриране на диска. Ако имаш само TLS за трафика, но без шифриране при съхранение, попълни тогава "отчасти" или "не" при съхранение с кратко обяснение — не "да", защото транспортната страна е правилна.

Ако това не си документирал по система, но знаеш, че вашият облачен доставчик (AWS, Azure, Google Cloud) прави това по подразбиране на ниво инфраструктура, това е валиден отговор, при условие че го опишеш така: шифриране от доставчика, а не самостоятелно управлено. Някои списъци питат изрично за управление на ключовете — кой управлява криптографските ключове, ти или доставчикът — и това е различен отговор от въпроса дали се шифрува. При съмнение относно това, което точно се пита: проверете дали въпросът е част от по-широк блок за политика за криптография и шифриране, защото тогава често се пита и за самата политика, а не само за техниката. Ако нямаш документирана политика, но имаш техниката активирана, посочи тази разлика в обяснението вместо да даваш отговор около темата.

Откъде идва това: член 21, параграф 2 от NIS2 и Приложение A на ISO 27001

Криптографията и шифрирането са посочени като отделна мярка в член 21, параграф 2 на Директива (EU) 2022/2555 (NIS2), наред с мерките за политика на достъпа и мрежова безопасност — затова клиентите питат това отделно от например политиката за достъп и управлението на активите. В ISO/IEC 27001 криптографията е собственото управленско управление в Приложение A, отделно от мерките за информационни системи като цяло. Законът за кибербезопасност, нидерландската трансформация на NIS2, се очаква да влезе в сила на 15 август 2026 г.; до тази дата самата директива е отправната точка за тези, които вече получават въпросници по този въпрос.