što popunim na pitanje o enkripciji podataka pri pohrani i prijenosu

Šifriranje pri pohrani i tijekom prijenosa su dva polja za potvrdu, nije jedno

Unesite odvojeno je li podatke pri mirovanju šifrirano i je li podatke tijekom prijenosa šifrirano — popis koji od toga čini jedno pitanje obično ipak želi vidjeti oba odgovora u pojašnjenju. Za prijenos je TLS 1.2 ili novija verzija standardno očekivano; za pohranu AES-256 na razini baze podataka ili šifriranje cijelog diska. Ako imate samo TLS za promet ali bez šifriranja pri pohrani, unesite tada "djelomično" ili "ne" pri pohrani s kratkim pojašnjenjem — ne "da" jer je strana prijenosa u redu.

Ako to nemate dokumentirano po svakom sustavu ali znate da vaš davatelj usluge u oblaku (AWS, Azure, Google Cloud) to standardno čini na razini infrastrukture, to je valjani odgovor, pod uvjetom da ga tako opišete: šifriranje od strane davatelja usluge, a ne sami upravljate. Neki upitnici posebno pitaju o upravljanju ključevima — tko upravlja ključevima za šifriranje, vi ili davatelj usluge — i to je drugačiji odgovor od pitanja je li šifriranje primijenjeno. Ako ste nesigurni što se točno pita: provjerite je li pitanje dio šireg bloka o politici kriptografije i šifriranja, jer se tada često postavlja i pitanje o samoj politici, a ne samo o tehnologiji. Ako nemate dokumentiranu politiku ali jeste tehnologiju uključili, navedite tu razliku u pojašnjenju umjesto da dajete nejasan odgovor.

Gdje je to poteklo: članak 21 stavak 2 NIS2 i Prilog A ISO 27001

Kriptografija i šifriranje su navedeni kao odvojena mjera u članku 21 stavku 2 Direktive (EU) 2022/2555 (NIS2), uz mjere o politici pristupa i zaštiti mreže — zato klijenti to posebno pitaju odvojeno od primjerice politiku pristupa i upravljanje poslovnom imovinom. U ISO/IEC 27001 kriptografija je navedena kao odvojena mjera kontrole u Prilogu A, odvojena od mjera o informacijskih sustavima općenito. Zakon o kibernetskoj sigurnosti, hrvatsko prenošenje NIS2, očekuje se da stupi na snagu oko 15. siječnja 2026; do tada je sama direktiva polazište za one koji već primaju upitnik na ovu temu.