въпросникът пита за защитна стена и сегментация на мрежата как да отговоря

Firewall и сегментация попадат под политика за контрол на достъпа

Въпросът за firewall и сегментация на мрежата е разработка на членка 21 параграф 2 буква i на NIS2: контрол на достъпа и управление на активите. Сегментацията не е отделна мярка, а доказателство, че мрежовите зони са разделени — производствена среда отделно от офис автоматизиране, гостна мрежа отделно от вътрешен трафик. Ако вече имате готов отговор от политиката за достъп, можете да преизползвате голямата част от този отговор: въпросникът задава същият контрол с други думи.

Конкретното доказателство обикновено е мрежова диаграма със зоните, firewall ruleset (или резюме на него, без чувствителни детайли) и датата на последния преглед. Ако липсва, тогава "не, все още не е формализирано" е валиден отговор — по-добро от "да" без приложен документ. Сегментацията често е свързана с управление на уязвимостите: мрежа, която е добре сегментирана, също ограничава колко далеч може да стигне неисправена уязвимост. Ако вече сте описали този процес в отговора за уязвимостите, можете да се позовавате на него като допълнение, а не като замяна.

Където това е посочено в директивата и стандарта

Членка 21 параграф 2 буква i на NIS2 посочва политика за контрол на достъпа и управление на активите като една от десетте задължителни мерки; сегментацията на мрежата не е изрично посочена, но е стандартното технико решение за това. ISO/IEC 27001 Приложение A разработва това по-нататък под управляващи мерки за мрежова сигурност, където сегментацията е посочена като примерна мярка. В Нидерландия това е част от Закона за кибербезопасност, преноса на NIS2, който влиза в сила на 15 август 2026 г. — до тази дата самата директива е текстът, към който можете да се обръщате при съмнение относно точната формулировка.