η ερώτηση ζητά εάν ο ιστότοπος μας χρησιμοποιεί SSL ή TLS, πώς το ελέγχω

Το SSL ή TLS στον ιστότοπο είναι θέμα ελέγχου, όχι πιστοποίησης

Ναι, στην πράξη αυτό πρέπει να είναι σε τάξη: ένας δημόσιος ιστότοπος πρέπει να συνδέεται μέσω TLS (ο διάδοχος του SSL, αλλά ο όρος SSL χρησιμοποιείται συχνά σε ερωτηματολόγια για το ίδιο πράγμα). Ο έλεγχος μπορεί να γίνει χωρίς δυσκολία: ελέγξτε αν η διεύθυνση αρχίζει με «https» και αν ο περιηγητής εμφανίζει ένα κλειδί στη γραμμή διευθύνσεων. Κάντε κλικ σε εκείνο το κλειδί για τα στοιχεία του πιστοποιητικού — εκδότης, ημερομηνία λήξης. Αυτό αρκεί ως απόδειξη για εσάς· ο πελάτης σπάνια ζητά το ίδιο το πιστοποιητικό να το μεταφορτώσει, συνήθως αρκεί μια επιβεβαίωση με ναι.

Εάν αμφιβάλλετε για το αν η απάντηση πρέπει να είναι «ναι» — για παράδειγμα επειδή ένα μέρος του ιστότοπου εξακολουθεί να λειτουργεί μέσω http, ή επειδή ένα παλιό πιστοποιητικό έχει λήξει — μην δώσετε ναι για ολόκληρη την εταιρεία εάν ισχύει μόνο για ένα μέρος. Αυτή είναι μία ερώτηση σε ένα μεγαλύτερο μπλοκ σχετικά με την πρόσβαση και την κρυπτογράφηση· πολιτικής κρυπτογραφίας και κρυπτογράφησης συχνά ζητείται στον ίδιο κατάλογο και υπερβαίνει μόνο τον ιστότοπο. Εάν δεν έχετε καταγράψει τίποτα γι' αυτό, τότε αυτό είναι ένα κενό που είναι ανεξάρτητο από αυτήν τη μία απάντηση ναι.

Γιατί αυτό στα ερωτηματολόγια μαζί με την πολιτική πρόσβασης

Το TLS στον ιστότοπο είναι ένα από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕΕ) 2022/2555), ιδίως του τμήματος σχετικά με την κρυπτογραφία και την κρυπτογράφηση, και εμφανίζεται ξανά στα μέτρα ελέγχου του Παραρτήματος Α του ISO/IEC 27001. Οι πελάτες που το ζητούν δεν δοκιμάζουν απλώς μια τεχνική λεπτομέρεια: ελέγχουν αν την πολιτική πρόσβασης συμπεριλαμβάνοντας τη διαχείριση πόρων είναι σε τάξη, του οποίου η κρυπτογράφηση είναι σταθερό μέρος. Για την ολλανδική αγορά, αυτό γίνεται με το Νόμο Κυβερνοασφαλείας η μεταφορά της ίδιας οδηγίας, με έναρξη ισχύος στις 15 Αυγούστου 2026 — αλλά η ερώτηση στα ερωτηματολόγια είναι ήδη μπροστά, επειδή οι πελάτες θέλουν να καλύψουν τις δικές τους υποχρεώσεις ανά αλυσίδα τώρα.