δεν καταλαβαίνω μια τεχνική ερώτηση από τη λίστα ερωτήσεων, ποιος μπορεί να το απαντήσει

Ανάγετε το ερώτημα σε ένα από τα δέκα μέτρα

Ένα τεχνικό ερώτημα από ένα ερωτηματολόγιο είναι σχεδόν πάντοτε μια μετάφραση ενός από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της NIS2, ή ενός μέτρου διαχείρισης από το Παράρτημα A του ISO/IEC 27001. Η πύλη του πελάτη χρησιμοποιεί συχνά τη δική της διατύπωση — «πώς είναι δομημένη η κατάτμηση του δικτύου σας» ή «ποιο πρότυπο κρυπτογράφησης χρησιμοποιείτε για δεδομένα σε ηρεμία» — αλλά το υποκείμενο ερώτημα είναι γνωστό. Αξίζει πρώτα να προσδιοριστεί σε ποια κατηγορία εμπίπτει το ερώτημα: αφορά την πρόσβαση, την κρυπτογράφηση, τις τρωτές θέσεις ή την αλυσίδα. Μόλις η κατηγορία αυτή καθοριστεί, το ερώτημα συνήθως μπορεί να απαντηθεί με υπάρχουσα τεκμηρίωση, ακόμη κι αν ο ακριβής όρος είναι νέος.

Εάν υπάρχει αμφιβολία σχετικά με την ακριβή τεχνική υλοποίηση — ποιο πρωτόκολλο, ποιο μήκος κλειδιού, ποια συχνότητα σάρωσης — το τμήμα ΤΠ ή ο εξωτερικός διαχειριστής είναι ο κατάλληλος φορέας, όχι το εμπορικό ή νομικό άτομο επικοινωνίας που λαμβάνει το ερωτηματολόγιο. Όποιος αντιμετωπίζει τακτικά τα ίδια τεχνικά ερωτήματα σχετικά με την κρυπτογράφηση, μπορεί να το καταγράψει ως σταθερή απάντηση για το θέμα ή εάν υπάρχει πολιτική σχετικά με την κρυπτογραφία και την κρυπτογράφηση, ώστε αυτό το ερώτημα να μην καθίσταται αναγκαία κάθε φορά. Το ίδιο ισχύει για ερωτήματα σχετικά με τον έλεγχο ταυτότητας πολλών παραγόντων ή τον έλεγχο πρόσβασης: πρόκειται για ξεχωριστά ερωτήματα στο ερωτηματολόγιο, αλλά ουσιαστικά το ίδιο θέμα κάθε φορά διατυπωμένο εκ νέου.

Από πού προέρχονται τα δέκα μέτρα

Το άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555 αναφέρει δέκα κατηγορίες μέτρων, από ανάλυση κινδύνου έως κρυπτογραφία έως ανθρώπινη συμπεριφορά εντός του οργανισμού. Το Παράρτημα A του ISO/IEC 27001 αναπτύσσει περαιτέρω παρόμοια θέματα σε συγκεκριμένα μέτρα διαχείρισης, γεγονός που εξηγεί γιατί ένα ερώτημα ελέγχου και ένα ερώτημα πελάτη συχνά καταλήγουν στο ίδιο πράγμα, ακόμη κι αν οι διατυπώσεις διαφέρουν. Ο Νόμος Κυβερνοασφάλειας καταχωρεί το άρθρο 21 στο ελληνικό δίκαιο και αναμένεται να τεθεί σε ισχύ στις 15 Αυγούστου 2026· μέχρι τότε, η ίδια η οδηγία είναι το σημείο αναφοράς για όποιον θέλει να εξακριβώσει σε ποιο μέτρο εμπίπτει ένα ερώτημα.