ne razumijem tehnička pitanja iz ankete, tko to može objasniti

Svedite pitanje na jednu od deset mjera

Tehnički dio pitanja iz upitnika gotovo je uvijek prijevod jedne od deset mjera iz članka 21 stavka 2 direktive NIS2, ili mjere upravljanja iz Aneksa A norme ISO/IEC 27001. Portalni sustav vašeg klijenta često koristi vlastitu formulaciju — "kako je organizirana vaša mrežna segmentacija" ili "koji standard enkripcije koristite za podatke u mirovanju" — ali temeljno je pitanje poznato. Vrijedi prvo odrediti pod koju kategoriju pitanje spada: radi li se o pristupu, enkripciji, ranjivostima ili lancu. Čim se ta kategorija utvrdi, pitanje se obično može odgovoriti postojećom dokumentacijom, čak i ako je točan izraz nov.

U slučaju sumnje u točnu tehničku interpretaciju — koji protokol, koja duljina ključa, koji interval skeniranja — odgovarajuća je strana IT-odjel ili vanjski upravitelj, a ne komercijalna ili pravna osoba koja prima popis. Onaj koji redovito naiđe na ista tehnička pitanja o enkripciji može to zabilježiti kao stalni odgovor za taj predmet postoji li politika o kriptografiji i enkripciji, tako da se to pitanje ne proučava iznova svaki put. Isto vrijedi za pitanja o višefaktorskoj autentifikaciji ili upravljanju pristupom: to su zasebna pitanja na popisu, ali sadržajno je to isti predmet svaki put iznova priformuliran.

Odakle dolaze deset mjera

Članak 21 stavka 2 Direktive (EU) 2022/2555 navodi deset kategorija mjera, od analize rizika do kriptografije do ljudskog ponašanja unutar organizacije. Aneks A norme ISO/IEC 27001 slične predmete detaljnije obrađuje u konkretnim mjerama upravljanja, što objašnjava zašto se auditno pitanje i pitanje klijenta često svode na isto, iako se formulacije razlikuju. Zakon o kibernetskoj sigurnosti prenosi članak 21 u hrvatsko pravo i prema očekivanjima stupa na snagu 15. kolovoza 2026.; do tada je sama direktiva polazna točka za one koji žele utvrditi pod koju mjeru pitanje spada.