Zákazník se ptá na fyzickou bezpečnost naší serverovny

Fyzická serverovna spadá pod zásady přístupu, nikoli pod kontinuitu

Otázka týkající se fyzické bezpečnosti serverovny patří do správy přístupu: kdo smí vstoupit, jak se to zaznamenává a jak je organizována správa firemních prostředků. Zákazníci obvykle kladou tuto otázku odděleně od své otázky týkající se záloh a nouzových opatření, ale ve většině souborů jsou oba body zahrnuty v rámci stejného dokumentu zásad. Typické dílčí otázky: správa průkazů nebo klíčů, kamerový dohled, kontrola klimatu, hasicí zařízení a zda je místnost spravována vlastním úsilím nebo se nachází u poskytovatele datového centra.

Pokud se serverovna nachází u externího poskytovatele datového centra, odpověď často není "ano, my se o to staráme", ale "náš poskytovatel se o to stará a my jsme to zkontrolovali" — to se týká požadavky, které společnost klade na své vlastní dodavateleNemá-li řetězový spis podkladový důkazní dokument — certifikát ISO 27001 od poskytovatele, zprávu SOC 2 nebo vlastní inspekční zprávu — pak je "ne" nebo "částečně" poctivá odpověď, i když je fyzická bezpečnost fakticky v pořádku. Bez zdroje se zde "ano" nepředkládá. Neexistuje-li samostatná politika fyzické bezpečnosti, ale toto téma je uvedeno v obecné politice přístupu, pak to často postačuje jako základ pro vysvětlení k odpovědi místo holého "ne".

Vycházející z článku 21 odst. 2 NIS2 a přílohy A.7 normy ISO 27001

Fyzická a environmentální bezpečnost je jedním z deseti opatření z článku 21 odst. 2 směrnice NIS2 a nachází se jako samostatná kapitola (A.7, "Physical and environmental security controls") v Příloze A normy ISO/IEC 27001. Společnosti, které již jsou prokazatelně certifikovány podle ISO 27001 mohou tento certifikát často předložit přímo jako důkaz namísto samostatného dokumentování fyzických opatření. Pro společnosti, které se podřídí Zákonu o kybernetické bezpečnosti, jakmile vstoupí v platnost 15. srpna 2026, se zde v budoucnu uplaťuje vlastní povinnost; do tohoto data je to pro většinu subdodavatelů zatím čistě otázka jejich zákazníka, nikoli vlastní právní povinnost.