Всеки клиент изпраща своя собствен списък с киберсигурностни въпроси, как да го поемам разумно

Един верижен досие, десет фиксирани категории

Умният подход не е: да попълваш всеки списък отделно. Това е: да подредиш своите отговори един път по десетте мерки на член 21 алинея 2 NIS2, и да ги преизползваш за всеки клиент. Банката, застраховката и индустриалният клиент питат почти дословно същото — само в различен ред и с различни етикети. Банката го нарича "контрол на достъпа", индустриалният клиент го нарича "identity & access management", но отговорът идва от същата част на досието: е ли определена политиката за достъп, включително управлението на активите.

Когато досието ти е завършено за десетте категории — политика за риск, управление на инциденти, приемственост, управление на уязвимостите, верижна безопасност, тестване, осведомленост, криптография, достъп/MFA, и твоя собствен NIS2 статус — всеки нов списък е главно въпрос на разпознаване към коя категория принадлежи въпросът. Някои въпроси обхващат две категории в едно изречение, например политика за достъп заедно с многофакторната аутентификация. Разделяй го тогава в твоя файл, не в главата си при всеки списък отново.

Защо тези десет категории са закачалката

Член 21, параграф 2 от Директивата за сигурност на мрежите и информационните системи (NIS2) посочва десет мерки, които дадено лице трябва да предприеме: от политика за анализ на риска до криптография до контрол на достъпа. Практически всеки клиентски въпросник — киберформуляр на банка, въпросник за сигурност на технологичен доставчик, ESG-киберчаст на застраховател — е собствено преводи на същите тези десет точки, понякога допълнени с терминология от ISO/IEC 27001 Annex A, защото създателят е използвал тази норма като рамка. Който си градиr файла на член 21, параграф 2, от тази причина незабавно разпознава кой контролен номер от Annex A или кой клиентски въпрос към коя част от файла принадлежи. Нидерландския закон за кибербезопасност прилага тези десет мерки от 15 август 2026 г. в национално законодателство, поради което закачалката не се променя — само правния титъл, към който впоследствие ще се обърне клиент.