въпросникът пита колко бързо внедряваме актуализации и кръпки

Управление на петна попада под политика за уязвимости, не отделно

Въпросът как бързо се разпространяват актуализациите и петната е подвъпрос на по-обща тема: процеса за идентифициране и отстраняване на уязвимоститеКлиент, който задава този въпрос, желае да знае дали съществува структуриран процес — не само дали някога се инсталира актуализация. Конкретно, обикновено се касае за три неща: има ли фиксиран цикъл (седмично, месечно), прави ли се разлика по степен на сериозност (критична уязвимост по-бързо от рутинна актуализация), и има ли процес на изключение за системи, които не могат да бъдат петнати директно.

Ако няма фиксиран процес, "да бъде определено" е честният отговор — не защото темата е неважна, а защото вярвателен отговор изисква доказателство: политика за петна, обзор на времето за преминаване по ниво на сериозност, или система за билети, която регистрира това. Без такъв документ, всяко конкретно число ("в рамките на 48 часа", "в рамките на 14 дни") не може да бъде подкрепено към клиента. Който има този процес, но не го е документирал, би направил добре да го запише първо на хартия, преди да бъде потвърдено като "да". Това често е свързано с политиката за достъп и управлението на активитебез актуален преглед на кои системи и устройства съществуват, не е възможно да се установи дали всичко действително е петнато.

От което произтича: член 21, параграф 2 и Приложение A

Управление на петна не е отделен правен термин, а попада под мерките за управление на уязвимостите, споменати в член 21, параграф 2 на Директива (EU) 2022/2555 (NIS2), където "handling of vulnerabilities" е една от десетте задължителни мерки за субекти, попадащи в обхвата на директивата. В ISO/IEC 27001 същата тема се връща обратно в Приложение A, под контролните мерки за техническо управление на уязвимостите. И двата източника не изискват специфична скорост, а процес, който демонстрируемо работи. Нидерландският закон за кибербезопасност попълва това по-нататък; очаква се да влезе в сила около 15 август 2026 г.