udfyldelse af dette sikkerhedsspørgeskema koster mig stadig alt for meget tid

Altid de samme ti emner, blot i andet format

Det skyldes næsten altid én ting: hver kunde oversætter de samme ti foranstaltninger fra artikel 21, stk. 2 i NIS2-direktivet til sine egne ord og sin egen rækkefølge. Den ene portal spørger "har I en incidentberedskabsproces", en anden "beskriv jeres procedure ved sikkerhedshændelser" — det er det samme spørgsmål som er der en procedure for håndtering af sikkerhedshændelser?. Uden ét centralt dossier skal du altså finde det svar ti gange om året, formuleret på ti forskellige måder.

Tiden ligger ikke i at besvare spørgsmålene, den ligger i at finde beviserne. Hvilket politikdokument, hvilken version, hvilket certifikat — at finde det og omformulere svaret til det format, som den specifikke kunde bruger, det tager hele dagen. Spørgsmål om multifaktor-godkendelse, om adgangskontrol og aktivadministration og om sikkerhedskrav til egne leverandører genfindes i næsten hver liste, blot anderledes kategoriseret. Den, der én gang fastlægger det faktiske svar for hver spørgsmålstype og hvor beviserne findes, skal herefter blot genkende hvilke af de ti emner, der er tale om — og det er minut-arbejde, ikke en hel dag.

Kan henføres til de samme ti foranstaltninger

Artikel 21, stk. 2 i direktiv (EU) 2022/2555 fastslår de ti foranstaltninger, som næsten enhver sikkerhedsspørgeskema — hvad enten den kommer fra en bank, et forsikringsselskab eller en stor kunde — direkte eller indirekte henviser til: fra risikostyring og incidenthåndtering til kryptografi og adgangskontrol. Den, der anvender ISO/IEC 27001, genkender de samme emner i kontrolforanstaltningerne i bilag A, hvilket forklarer, hvorfor et spørgeskema om "informationssikkerhed" og et om "NIS2-overholdelse" i det væsentlige stiller spørgsmål om de samme forhold. Den nederlandske Cybersikkerhedslov, som implementerer dette direktiv fra 15. august 2026, ændrer ikke denne kerneopdeling — de spørgsmål, som kunderne allerede stiller, forbliver således stort set de samme spørgsmål efter denne dato.