stalno primam gotovo isti upitnik od različitih klijenata, trebam li to ubrzati

Pet listina, jedan izvor: deset mjera članka 21

Da, to može biti brže, jer te pet listina gotovo sigurno pitaju o istom temeljnom okviru. Kupci koji te kontaktiraju — banke, veći nabavljači, osiguravatelji — svi prepisuju iste deset mjera iz članka 21 stavka 2 Direktive NIS2 u svoj vlastiti format portala. Jedan to naziva "vulnerability management", drugi "politiku ranjivosti", treći pita o "procesima upravljanja popravkama" — radi se o procesom za prepoznavanje i ispravljanje ranjivostiIsto vrijedi za politiku pristupa, odgovor na incidente, kontinuitet i ostatak: različita formulacija, ista temeljna mjera.

Posao koji ostaje je pronaći jedan odgovor koji odgovara svim pet formulacija, i za svaku listu provjeriti je li odgovor još točan — umjesto pet puta iznova pronaći što se točno pita. Stalan skup izvornih dokumenata (politike, procedure, dokazi) povezan sa svakom od deset mjera čini to pitanjem kopiranja i prilagođavanja formatu, umjesto da se svaki put iznova formulira. Gdje kupci često odvojeno pitaju, i gdje stoga nema smisla uvijek iznova rekonstruirati, je li poduzeće samo po sebi obuhvaćeno NIS2-direktivom — taj se odgovor ne mijenja po kupcu.

Zašto se deset mjera pojavljuje svugdje

Člankom 21 stavkom 2 Direktive NIS2 određene su deset kategorija mjera koje subjekti obuhvaćeni direktivom moraju poduzeti: od analize rizika i rješavanja incidenata do kriptografije i upravljanja pristupom. Budući da banke i veliki nabavljači svoje vlastite liste pitanja za provjeru temeljne vrijednosti temelje na ovom članku — ponekad izravno, ponekad putem ISO/IEC 27001 Annex A, koja uglavnom ista područja prevodi u kontrolne mjere — sadržaj pitanja se pojavljuje, čak i ako se redoslijed, grupiranje i terminologija razlikuju po portalu. Nizozemski Zakon o kibernetskoj sigurnosti transpozicira ovu direktivu u nacionalno zakonodavstvo i stupuje na snagu 15. kolovoza 2026.; do tada se temeljni okvir ne mijenja, pa se preklapanje između ove godine i sljedeće godine u velikoj mjeri zadržava.