dotazník se ptá, zda používáme firewall a antivirus, jak na to odpovím

Firewall a antivirus jsou technika, nikoli odpověď sám o sobě

Firewall a antivirus jsou samostatná technická opatření, nikoli samostatné bezpečnostní téma. V deseti opatřeních článku 21 odst. 2 NIS2 a v Příloze A normy ISO/IEC 27001 se neobjevují jako samostatný bod: jsou součástí širšího balíčku síťové a systémové bezpečnosti. Pokud se otázka objeví samostatně v seznamu, jde obvykle o zjednodušenou otázku od zákazníka, který sám pracuje mimo terminologii NIS2, nebo o úvodní screeningovou otázku, než následuje zbytek seznamu.

Odpovězte na otázku fakticky: má podnik aktivně zapnutou firewall a antivirový software, ano nebo ne. Pokud ano, obvykle to může řetězové dossier doložit technickým inventářem nebo přehledem konfigurace — ne certifikátem, ne prohlášením, pouze faktickým zjištěním. Chybí-li taková dokumentace, pak je "ne" nebo "neznámo" poctivá odpověď; firewall, která sice existuje, ale nikde není zdokumentována, neposkytuje doklad, kterým byste mohli doložit "ano". Pozor na propojení s zásad přístupu a správy podnikových prostředků: firewall bez aktuálního přehledu připojených systémů je v praxi polovičním opatřením, a to se v širších seznamech často objevuje znovu jako samostatná otázka.

Kde to spadá do deseti opatření

Firewally a antivirus spadají věcně pod opatření pro zabezpečení sítě a systémů z článku 21 odst. 2 NIS2 a v ISO 27001 pod technická kontrolní opatření přílohy A. Zřídka jsou jádrem auditu nebo posouzení; relevantnější je, zda podnik periodicky ověřuje, zda jsou její bezpečnostní opatření stále účinná, protože firewall bez údržby nebo loggování se v praxi počítá málo. Pro podnik, který sám nespadá pod Zákon o kybernetické bezpečnosti, se jedná obvykle o otázku klienta bez právního základu — ale odpověď zůstává fakticky stejná.