δεν είμαστε πιστοποιημένοι αλλά η λίστα ερωτήσεων ζητά αυτό

Μη συμπληρώνετε πιστοποίηση χωρίς να δημιουργήσετε αιτιολόγηση

Χωρίς ISO 27001-πιστοποίηση συμπληρώνετε "όχι" στην ερώτηση πιστοποίησης, και αυτό δεν είναι πρόβλημα — ένα πιστοποιητικό δεν είναι υποχρεωτικό, ούτε καν σύμφωνα με το NIS2. Αυτό που έχει σημασία είναι αν υπάρχουν τα υποκείμενα μέτρα. Η ερωτηματολόγιο του πελάτη σας ζητά το πιστοποιητικό συνήθως ως συντομότερο δρόμο για να ελέγξει αν η διαχείριση κινδύνου σας είναι σε τάξη· χωρίς πιστοποιητικό πρέπει να το αποδείξετε με άλλο τρόπο.

Για το λόγο αυτό, μην κοιτάξετε μόνο την ερώτηση ναι/όχι, αλλά αυτό που κρύβεται πίσω από αυτή. Συχνά ακολουθεί μια ερώτηση συνέχειας σχετικά με συγκεκριμένα μέτρα: έλεγχος πρόσβασης, αντιμετώπιση συμβάντων, συνέχεια. Αυτά είναι τα ίδια θέματα με τα μέτρα ελέγχου του Παραρτήματος Α του ISO 27001, και επίσης τα ίδια θέματα με τα δέκα μέτρα του άρθρου 21 παράγραφος 2 του NIS2. Αν το κατάστιχο της αλυσίδας σας έχει απαντήσεις σχετικά με αν υπάρχει πολιτική για ανάλυση κινδύνου και προστασία συστημάτων πληροφοριών και σχετικά με αν υπάρχει διαδικασία για περιστατικά ασφάλειας, τότε συμπληρώνετε αυτές τις ερωτήσεις συνέχειας ναι με αιτιολογημένη απάντηση, ακόμη και αν δεν υπάρχει πιστοποιητικό πίσω από αυτές. Το σύστημα προτείνει αυτή την απάντηση από το κατάστιχό σας· εσείς την επιβεβαιώνετε για κάθε ερώτηση με ναι ή όχι πριν πάει στη δική σας πύλη κλιεντών.

Η πιστοποίηση και τα μέτρα είναι δύο ξεχωριστές ερωτήσεις

Το ISO/IEC 27001 χορηγεί το πιστοποιητικό με βάση έναν έλεγχο σε σχέση με τα μέτρα ελέγχου του Παραρτήματος Α· το NIS2 (Οδηγία (ΕΕ) 2022/2555, άρθρο 21 παράγραφος 2) επιβάλλει αυτά τα δέκα μέτρα κατά καθαυτά, ανεξάρτητα από τη πιστοποίηση. Ο ολλανδικός Νόμος περί Κυβερνοασφάλειας μεταφέρει αυτή την υποχρέωση και τίθεται σε ισχύ στις 15 Αυγούστου 2026. Ένας πελάτης που ζητά το πιστοποιητικό, ουσιαστικά δοκιμάζει αν συμμορφώνεστε με τα υποκείμενα μέτρα — το πιστοποιητικό είναι το μέσο απόδειξης, όχι η ίδια η απαίτηση. Ή αν εσείς δεν υπάγεστε σε αυτή την υποχρέωση, εξαρτάται από αν η επιχείρηση υπάγεται στην οδηγία NIS2 ή στην εθνική μεταφορά της· αυτό καθορίζει τον σταθμό των ερωτήσεων συνέχειας, ακόμη και χωρίς πιστοποιητικό.