Dotazník chce vědět, který antivirový software nebo ochranu koncového bodu používáme

Antivirus je součástí řízení zranitelností, nikoli samostatného opatření

Otázka týkající se antivirů nebo ochrany koncových bodů nespadá pod samostatné opatření NIS2; patří do širšího opatření týkajícího se řízení zranitelností a kybernetické hygieny podle článku 21 odst. 2 směrnice NIS2. Ochrana koncových bodů — antivirus, EDR (endpoint detection and response) nebo podobný software na přenosných počítačích a serverech — je technickou realizací tohoto požadavku, nikoli samostatným bodem hodnocení. Dotazníky, které se konkrétně ptají na značku produktu (jako Defender, CrowdStrike, Sophos), obvykle chtějí vědět, zda je strukturovaně spuštěna ochrana koncových bodů, nikoli kterou přesně značku používáte.

Pokud podnik používá konkrétní produkt, je odpověď obvykle jednoduché potvrzení, případně s uvedením názvu produktu. Pokud na některých systémech ochrana koncových bodů chybí nebo byla zásada právě obnovena, je "ne" nebo "částečně" fakticky správná odpověď — to je prostě stav, a nemusí se to nikomu vysvětlovat. Tato otázka se často vyskytuje v stejném dotazníku jako procesem pro odhalování a odstraňování slabých míst, protože ochrana koncových bodů a zásada oprav často jdou ruku v ruce. Také otázka týkající se školením v oblasti kybernetické hygieny s tím souvisí: pro mnoho zákazníků není software sám o sobě dostatečný, chtějí také vědět, zda si zaměstnanci vědí, jak s ním zacházet.

Odkud to pochází: článek 21 odst. 2 a příloha A

Článek 21 odst. 2 směrnice NIS2 uvádí mezi deseti opatřeními jak "politiku a postupy týkající se použití kryptografie", tak opatření pro řízení zranitelností a základní postupy v oblasti kybernetické hygieny — ochrana koncových bodů spadá do těchto posledních dvou. ISO/IEC 27001 Příloha A to dále rozpracovává bezpečnostními opatřeními pro ochranu před malwarem a pro technické řízení zranitelností. Nizozemský zákon o kybernetické bezpečnosti, který implementuje směrnici a vstupuje v platnost 15. srpna 2026, nemění nic na tomto rozdělení; přepisuje evropský text na národní povinnosti.