popis pitanja pita o klasifikaciji podataka što trebam ispuniti

Klasifikacija osjetljivih podataka: nema zasebne stavke u članku 21

To spada pod mjeru za politiku pristupa i poslovne resurse iz članka 21 stavka 2 NIS2, a ne pod odvojen zahtjev. Direktiva spominje "upravljanje imovinom" i politiku pristupa pod točkom (d) od deset mjera, a klasifikacija podataka je logična početna točka: ne možete ograničiti pristup osjetljivim podacima ako prije niste utvrdili koji su podaci osjetljivi. Ako upitnik pita o klasifikaciji, to spada pod istu argumentaciju kao politiku pristupa i upravljanje poslovnom imovinom.

Konkretno, klijent obično želi znati: imate li kategorizaciju (npr. javno, interno, povjerljivo, tajno), je li ta kategorizacija fiksirana u dokumentu, i postoje li pravila vezana uz svaku razinu — tko je smije vidjeti, kako se čuva, smije li se slati šifrirano. Ako nemate formalnu klasifikaciju ali imate popis osjetljivih sustava i tko ima pristup njima, to često možete predočiti kao djelomičan dokaz; odgovor tada ostaje "da, s objašnjenjem" umjesto gotovog "da". Ako niste ništa dokumentirali, tada je "ne" pošten odgovor — improviziranje klasifikacijskog sheme kako bi se upitnik ispunio ne daje dokument ako klijent ikad nakon toga upita. Pazite i na preklapanje s enkripcijom: ako klasifikacija vodi do pravila o šifriranju najviše kategorije, to spada pod politiku o kriptografiji.

Gdje se ovo nalazi u regulaciji

Članak 21 stavak 2 podstavak (d) i (i) Direktive (EU) 2022/2555 spominju upravljanje poslovnim sredstvima i politiku kontrole pristupa kao dvije od deset obaveznih mjera; klasifikacija podataka je točka povezivanja između ta dva. ISO/IEC 27001 ovo razrađuje eksplicitnije: Annex A ima zasebnu kategoriju za "information classification" u široj skupini kontrolnih mjera upravljanja poslovnim sredstvima. Tko je već ISO 27001-certificiran, obično ima klasifikacijski shemu kao čvrsti dio sustava upravljanja — vidi i pitanje je li poduzeće ISO 27001-certificirano. Zakon o kibernetskoj sigurnosti, nizozemski propis za transponiranje NIS2, stupuje na snagu 15. kolovoza 2026. i ponavlja ove deset mjera bez proširivanja sa zasebnim člankom o klasifikaciji.