každý zákazník posílá svůj vlastní dotazník zabezpečení, jak se toho chytře chopím

Jeden soubor řetězce, deset pevných kategorií

Chytrý přístup není: vyplnit každý seznam zvlášť. Je to: jednou si uspořádat své odpovědi podle deseti opatření z článku 21 odstavce 2 NIS2 a opakovaně je používat u každého zákazníka. Banka, pojišťovna a průmyslový zákazník se ptají na téměř totéž — pouze v jiném pořadí a s jinými štítky. Banka to nazývá "přístupová bezpečnost", průmyslový zákazník to nazývá "identity & access management", ale odpověď pochází ze stejné části dossier: je přístupová politika stanovena, včetně správy podnikových prostředků.

Jakmile je vaš dossier kompletní pro deset kategorií — politika rizik, zvládání incidentů, kontinuita, správa zranitelností, bezpečnost řetězce, testování, povědomí, kryptografie, přístup/MFA a váš vlastní status NIS2 — je každý nový seznam především o rozpoznání, která otázka patří do které kategorie. Některé otázky pokrývají dvě kategorie v jedné větě, například přístupová politika společně s vícefaktorové ověřování. Pak to rozdělte ve svém dossier, nikoli v hlavě u každého seznamu znovu.

Proč je deset kategorií věšák

Článek 21 odstavce 2 směrnice NIS2 uvádí deset opatření, která musí subjekt podniknout: od politiky analýzy rizik až po kryptografii až po kontrolu přístupu. Téměř každý seznam otázek zákazníka — kybernetický formulář banky, bezpečnostní dotazník technického dodavatele, část ESG kybernetické bezpečnosti pojišťovny — je vlastní překlad stejných deseti bodů, někdy doplněný terminologií ISO/IEC 27001 Annex A, protože tvůrce použil tuto normu jako rámec. Kdo si staví dossier na článku 21 odstavce 2, rychle pozná, které číslo kontroly Annex A nebo která otázka zákazníka patří do kterého dossieru. Nizozemský zákon o kybernetické bezpečnosti zavedl tato deset opatření od 15. srpna 2026 do vnitrostátní legislativy, takže věšák se nezmění — změní se pouze právní název, na který se zákazník Later bude odvolávat.