pitaju koriste li svi zaposlenici jednu prijavu za sve

SSO je mjera autentifikacije, a ne zaseban zahtjev NIS2-a

Jedinstvena prijava (SSO) nije navedena kao zasebna stavka u članku 21. stavku 2. Direktive NIS2. Pitanje pripada politici pristupa: kako određuješ tko može pristupiti kojem sustavu i kako to kontroliraš. SSO je pritom sredstvo, a ne cilj — odgovor koji popuniš trebao bi se odnositi na ono što SSO u tvojoj okolini rješava, a ne na sam alat.

Važno je provjeriti prije nego što popuniš "da": koristi li upitnik "SSO" kao sinonim za centralizirano upravljanje identitetom (jedan IdP, primjerice Azure AD ili Okta, za većinu poslovnih aplikacija), ili zapravo pita nešto drugo što je slučajno formulirano na taj način? Mnogi formati postavljaju ovo pitanje kao priprema za nastavno pitanje o višefaktorskoj autentifikaciji — ako kažeš "da" na SSO, ali na IdP-u nemaš višefaktorsku autentifikaciju, to je sa stajišta revizora polumjera. pitanja o autentifikaciji s više čimbenika Provjeri to zajedno s

prije nego što potvrdišodgovor. Imaš li SSO samo na dijelu sustava — primjerice na SaaS aplikacijama, ali ne u lokalnoj legacy-okolini — tada je nijancirani odgovor s objašnjenjem precizniji od običnog "da".

Politika pristupa i Prilog A pružaju točnu lokaciju Obrazloženje prolazi kroz dva kanala. U Direktivi NIS2 autentifikacija spada pod mjere članka 21. stavka 2, posebno pod točku (i), o kontroli pristupa i upravljanju poslovnim sredstvima — tu je šira politika pristupa polazna točka u tvojoj datoteci lanca. Tko radi s ISO/IEC 27001 nalazit će SSO kao ispunjavanje kontrolnih mjera u Prilogu A vezano uz upravljanje identitetom i autentifikaciju (A.5.15 do A.5.18 u verziji iz 2022.). Ako nemaš certifikat, to samo po sebi nije problem za ovaj odgovor — pitanje o SSO-u je odvojeno odpitanja je li ti certificiran. Zakon o kibernetskoj sigurnosti, koji NIS2 pretvara u hrvatski zakon, ne dodaje na ovoj točki zasebnu SSO-obvezu; upućuje za ispunjavanje na iste deset mjera iz članka 21. stavka 2.