spørgeskemaet spørger, om vi klassificerer data efter følsomhed

Klassificering er en del af aktivadministration, ikke en separat boks

Ja, der skal eksistere en politik for dette, men den står sjældent alene. Dataklassificering efter følsomhed (offentlig, intern, fortrolig, hemmeligt) hører til forvaltningen af virksomhedens aktiver: du kan først anvende passende beskyttelse, når du ved, hvilke data der vejer tungere. Spørgeskemaer, der separat spørger om "classification of information", tester ofte, om denne forvaltning går længere end en liste i en Excel-fil, dvs. om der også er regler tilknyttet: hvem må se hvad, hvordan bliver det mærket, hvad sker der med fortrolige filer.

Hvis du ikke har skrevet dette separat, er "endnu ikke fastsat" realistisk, indtil du tjekker, om det allerede ligger implicit i din adgangspolitik og aktivregister Mange virksomheder klassificerer uformelt — IT ved, hvilke systemer der indeholder følsomme kundedata — uden at der eksisterer et dokument "klassificeringsordning". For dette spørgsmål er det ofte ikke tilstrækkeligt: spørger vil se et ordning med niveauer og tilknyttede regler, ikke kun en hensigt.

Kan føres tilbage til artikel 21, stk. 2 og Bilag A

I artikel 21, stk. 2 i NIS2-direktivet optræder klassificering ikke som et separat bogstav, men er vævet ind i foranstaltningerne om aktivforvaltning og adgangspolitik under punkt (i) og (d). ISO/IEC 27001 er mere eksplicit: Bilag A indeholder en særskilt kategori af kontrolforanstaltninger for "information classification", med mærkning og håndtering som separate kontroller. Hvis du allerede arbejder med et ISO 27001-certifikat, er dette sandsynligvis allerede dækket, og du kan henvise til selve certificatet — se om dette certifikat er til stede. Hvis du falder ind under cybersikkerhedsloven, når den træder i kraft den 15. august 2026, løber samme forpligtelse gennem den nederlandske gennemførelse af artikel 21; kontroller først, om virksomheden faktisk falder ind under enhed under denne richtlijn, da det bestemmer, om dette er en forpligtelse eller et valg.