co mám vyplnit u otázky o šifrování dat při ukládání a přenosu

Šifrování v úložišti a během přenosu jsou dvě samostatné položky, ne jedna

Vyplňte samostatně, zda jsou data v klidovém stavu šifrována a zda jsou data v tranzitu šifrována — seznam, který z toho dělá jednu otázku, obvykle přesto vyžaduje oba odpovědi v poznámce. Pro přenos je TLS 1.2 nebo vyšší standardní očekáváním; pro úložiště AES-256 na úrovni databáze nebo úplné šifrování disku. Máte-li pouze TLS pro provoz, ale žádné šifrování v úložišti, vyplňte u úložiště "částečně" nebo "ne" s krátkou poznámkou — nikoli "ano", protože strana přenosu je v pořádku.

Pokud jste to neměli zdokumentováno pro každý jednotlivý systém, ale víte, že váš poskytovatel cloudových služeb (AWS, Azure, Google Cloud) to ve výchozím nastavení provádí na úrovni infrastruktury, je to platná odpověď, pokud ji takto popíšete: šifrování poskytovatelem, které sami nespravujete. Některé seznamy se výslovně ptají na správu klíčů — kdo spravuje šifrovací klíče, vy nebo poskytovatel — a to je jiná odpověď než otázka, zda se šifruje. Pokud si nejste jisti, co se přesně ptá: zjistěte, zda je otázka součástí širšího bloku o politice kryptografie a šifrování, protože pak se často ptají také na samotnou politiku, nikoli jen na techniku. Nemáte-li zdokumentovanou politiku, ale máte zapnutou techniku, uveďte tento rozdíl v poznámce místo zamlžování odpovědi.

Odkud to pochází: článek 21 odstavec 2 NIS2 a Příloha A ISO 27001

Kryptografie a šifrování jsou jako samostatné opatření uvedeny v článku 21 odstavci 2 Směrnice (EU) 2022/2555 (NIS2), vedle opatření týkajících se zásad přístupu a bezpečnosti sítě — proto si to klienti vyžadují samostatně od například zásad přístupu a správy podnikových prostředků. V normě ISO/IEC 27001 je kryptografie uvedena jako vlastní kontrolní opatření v Příloze A, odděleně od opatření týkajících se informačních systémů obecně. Kybernetický zákon, české vzetí NIS2, má vstoupit v účinnost očekávaně 15. srpna 2026; do té doby je samotná směrnice výchozím bodem pro ty, kteří již dostávají dotazníky na toto téma.