spørgeskemaet spørger, om vores website bruger SSL eller TLS, hvordan kontrollerer jeg det

SSL eller TLS på hjemmesiden er et spørgsmål om at kontrollere, ikke om at certificere

Ja, i praksis bør det selvfølgelig være i orden: en offentlig hjemmeside bør oprette forbindelse via TLS (efterfølgeren til SSL, men udtrykket SSL bruges stadig ofte i spørgeskemaer for det samme). Du kan kontrollere det uden besvær: se om adressen starter med "https" og om browseren viser et låsikon på adresselinjen. Klik på låseikonet for certificatoplysninger — udsteder, gyldighedsdato. Det er tilstrækkeligt som bevis for dig selv; kunden spørger sjældent efter selve certificatet, normalt er en bekræftelse med ja tilstrækkeligt.

Er du i tvivl om svaret skal være "ja" — for eksempel fordi en del af webstedet stadig kører via http, eller fordi et gammelt certifikat er udløbet — giv da ikke ja for hele virksomheden, hvis det kun gælder for en del. Dette er ét spørgsmål inden for en større blok om adgang og kryptering; politik om kryptering og kryptering bliver ofte stillet i samme liste og går længere end blot hjemmesiden. Hvis du ikke har dokumenteret noget herom, så er det et hul, der står uafhængigt af dette ene ja-svar.

Hvorfor dette i spørgeskemaer sammen med adgangspolitik

TLS på hjemmesiden er en af de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet (Direktiv (EU) 2022/2555), især delen om kryptografi og kryptering, og optræder igen i ledelsesmålingerne i bilag A til ISO/IEC 27001. Kunder, der spørger om dette, tester således ikke bare en teknisk detalje: de kontrollerer, om adgangspolitikken inklusive styring af virksomhedsaktiver er i orden, hvoraf kryptering er en fast del. For det danske marked implementeres dette gennem Cybersecurity Act med ikrafttrædelse den 15. august 2026 — men spørgsmålet i spørgeskemaer er allerede før det, fordi kunderne allerede nu ønsker at dække deres egne kjedepligter.