upitnik pita koristi li naša web-stranica SSL ili TLS, kako to mogu provjeriti

SSL ili TLS na web stranici je stvar provjere, a ne certificiranja

Da, u praksi bi to trebalo biti u redu: javna web stranica trebala bi se povezati putem TLS-a (sljedbenik SSL-u, ali se termin SSL u upitnicima često koristi za isto). Provjera je jednostavna: pogledajte počinje li adresa sa "https" i pokazuje li preglednik katanac u adresnoj traci. Kliknite na taj katanac za podatke o certifikatu — izdavač, datum isteka. To je dovoljno kao dokaz za vas; kupac rijetko traži sam certifikat, obično je potvrda s "da" dovoljna.

Ako se sumnjate trebalo li biti "da" — na primjer ako dio web stranice još koristi http ili je stari certifikat istekao — nemojte dati "da" za cijelu tvrtku ako je to točno samo za dio. Ovo je jedno pitanje unutar većeg bloka o pristupu i šifriranju; politike o kriptografiji i šifriranju često se postavlja na istoj listi i ide dalje od samo web stranice. Ako za to nemате ničega dokumentirano, to je praznina koja postoji neovisno o ovom jednom "da" odgovoru.

Zašto se ovo u upitnicima pojavljuje zajedno s politikom pristupa

TLS na web stranici je jedna od deset mjera iz članka 21 stavka 2 Direktive NIS2 (Direktiva (EU) 2022/2555), posebno dio o kriptografiji i šifriranju, i pojavljuje se ponovno u mjerama za upravljanje Priloga A standarda ISO/IEC 27001. Kupci koji postavljaju ovo pitanje ne testiraju samo tehnički detalj: oni provjeravaju je li politikom pristupa uključujući upravljanje poslovnim sredstvima u redu, od čega je šifriranje trajni dio. Za nizozemsku tržišta ovo će biti implementacija iste direktive kroz Zakon o kibernetskoj sigurnosti s datumom stupanja na snagu 15. август 2026. — ali pitanje u upitnicima to već sada prethodi jer kupci trebaju pokriti svoje vlastite obveze u lancu.