stále dostávám skoro stejný dotazník od různých zákazníků, mělo by to jít rychleji

Pět seznamů, jeden zdroj: deset opatření článku 21

Ano, to jde rychleji, protože těch pět seznamů si téměř jistě vyžádá téhož základního rámce. Zákazníci, kteří se na tebe obrátí — banky, větší odběratelé, pojišťovny — přepisují všechny stejných deset opatření z článku 21 odst. 2 směrnice NIS2 do svého vlastního formátu portálu. Jeden to nazývá "vulnerability management", druhý "politika zranitelnosti", třetí se ptá na "procedury správy oprav" — jde o procesem pro odhalování a odstraňování slabých míst. Totéž platí pro zásady přístupu, reakci na incidenty, kontinuitu a zbytek: různé znění, stejné základní opatření.

Zbývající práce spočívá v nalezení jedné odpovědi, která vyhovuje všem pěti formulacím, a kontrole pro každý seznam, zda je odpověď stále aktuální — místo pětkrát znovu zjišťovat, co se přesně požaduje. Pevná sada zdrojových dokumentů (zásady, postupy, důkazy) připojená ke každému z deseti opatření to dělá věcí kopírování a přizpůsobení formátu namísto každého opakovaného formulování. Kde zákazníci často ptají, a kde tedy nemá smysl stále znovu rekonstruovat, je, zda podnik sám podléhá směrnici NIS2 — tato odpověď se pro jednotlivé zákazníky nezmění.

Proč se těchto deseti opatření objevuje všude

Článek 21 odstavec 2 směrnice NIS2 jmenuje deset kategorií opatření, která musí přijmout subjekty spadající pod působnost této směrnice: od analýzy rizik a řešení incidentů až po kryptografii a řízení přístupu. Protože banky a velcí odběratelé své vlastní dotazníky due diligence zakládají na tomto článku — někdy přímo, někdy prostřednictvím ISO/IEC 27001 Annex A, která do značné míry stejné předměty překládá do bezpečnostních opatření — obsah otázek se opakuje, i když se pořadí, seskupení a terminologie v jednotlivých portálech liší. Nizozemský zákon o kybernetické bezpečnosti implementuje tuto směrnici do vnitrostátního práva a nabyde účinnosti 15. srpna 2026; do tohoto data se základní rámec nezmění, takže překrytí mezi letošním a příštím rokem zůstává z velké části beze změny.