το ερωτηματολόγιο ρωτά για τη φυσική ασφάλεια του χώρου διακομιστών ή datacenter

Η φυσική ασφάλεια εμπίπτει στην πολιτική πρόσβασης, όχι σε ένα ξεχωριστό θέμα

Το ερώτημα σχετικά με τη φυσική ασφάλεια του χώρου διακομιστών ή του κέντρου δεδομένων είναι συνήθως μια εκλάμιση ενός ευρύτερου σημείου: την πολιτική πρόσβασης, συμπεριλαμβανομένης της διαχείρισης των περιουσιακών στοιχείων της εταιρείαςΌποιος μπορεί να έχει φυσική πρόσβαση στον εξοπλισμό, μπορεί επίσης να αποκτήσει λογική πρόσβαση — γι' αυτό συνήθως αυτό είναι στην ίδια παράγραφο με τη διαχείριση πρόσβασης, όχι ως ξεχωριστό θέμα. Απαντήστε με βάση αυτό που πραγματικά υπάρχει: σύστημα σήμανσης ή κλειδιών, παρακολούθηση κάμερας, ποιος έχει κλειδί ή διαπίστευση, και αν αυτό καταγράφεται. Εάν ο χώρος διακομιστών βρίσκεται σε έναν εξωτερικό πάροχο κέντρου δεδομένων, η απάντηση είναι συχνά μια αναφορά στα δικά τους μέτρα, όχι στον οποιοδήποτε οργανισμό που διαχειρίζεται ο ίδιος ο οργανισμός.

Εάν η φιλοξενία έχει εξωτερικοποιηθεί, το ερώτημα είναι κοντά στη διαχείριση αλυσίδας: οι απαιτήσεις που ο οργανισμός θέτει στους δικούς του προμηθευτές είναι τότε το σημείο επαφής, με το πιστοποιητικό κέντρου δεδομένων ή την αναφορά SOC 2 του προμηθευτή ως αποδεικτικό στοιχείο, όχι μια δική περιγραφή κλειδαριών και καμερών. Εάν ο οργανισμός δεν έχει το δικό του χώρο διακομιστών και όλα βρίσκονται στο cloud, τότε το "δεν ισχύει, οι υπηρεσίες εκτελούνται στο [πάροχος], δείτε τη δική τους πιστοποίησή" είναι μια πλήρης απάντηση — με την προϋπόθεση ότι αυτό είναι πραγματικά έτσι. Εάν λείπει ένα επίσημο αποδεικτικό στοιχείο αλλά υπάρχει ένα πραγματικό μέτρο (για παράδειγμα: χώρος διακομιστών σε κλειστό κουτί σε χώρο με έλεγχο πρόσβασης), αυτό είναι επίσης μια έγκυρη απάντηση — μόνο χωρίς πιστοποιητικό.

Πηγή αυτού: Annex A και άρθρο 21 παράγραφος 2

ISO/IEC 27001 Παράρτημα A αναφέρει τη φυσική και περιβαλλοντική ασφάλεια ως ξεχωριστό μέτρο ελέγχου, χωρίς λογικό έλεγχο πρόσβασης — γι' αυτό ένας ελεγκτής το ρωτά ξεχωριστά, ακόμη και αν πέφτει στο ίδιο αρχείο αλυσίδας στην Supplia. Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 δεν αναφέρει τη φυσική ασφάλεια ως ξεχωριστό σημείο μεταξύ των δέκα μέτρων, αλλά η πολιτική ελέγχου πρόσβασης και η ασφάλεια των περιουσιακών στοιχείων επιχειρήσεων εμπίπτουν σε αυτό — η φυσική πρόσβαση στο χώρο διακομιστών είναι μια πρακτική εφαρμογή. Δυνάμει του Νόμου Κυβερνοασφάλειας, της ολλανδικής μεταφοράς που θα τεθεί σε ισχύ στις 15 Αυγούστου 2026, αυτό δεν αλλάζει ουσιαστικά: τα δέκα μέτρα επανέρχονται, η φυσική ασφάλεια παραμένει μέρος του ελέγχου πρόσβασης αντί να είναι μια ανεξάρτητη απαίτηση.