upitnik pita o vatrozidu i segmentaciji mreže kako trebam odgovoriti

Vatrozid i segmentacija spadaju pod politiku kontrole pristupa

Pitanje o vatrozidu i segmentaciji mreže je razrada članka 21. stavka 2. podstavka i NIS2: kontrola pristupa i upravljanje poslovnim sredstvima. Segmentacija nije samostalna mjera već dokaz da su mrežne zone odvojene — proizvodna okruženja odvojena od kancelarijske automatizacije, mrežu za goste odvojenu od unutarnjeg prometa. Ako već imate pripremljen odgovor na to iz politika pristupa, taj odgovor možete uglavnom ponovno iskoristiti: popis pitanja pita ista kontrola samo drugačijim riječima.

Konkretan dokaz je obično mrežni dijagram s zonama, skup pravila vatrozida (ili njegov sažetak, bez osjetljivih podataka) i datum zadnje revizije. Ako to nedostaje, tada je "ne, još nije formalizirano" validan odgovor — bolje nego "da" bez dokumenta. Segmentacija često ide zajedno s upravljanjem ranljivostima: mreža koja je dobro segmentirana ograničava i koliko daleko neispravljena ranljivost može putovati. Ako ste taj proces već opisali u odgovoru o ranljivostima, možete ga navesti kao dopunu, ne kao zamjenu.

Gdje je to navedeno u Direktivi i normi

Članak 21. stavka 2. podstavka i NIS2 navodi politiku kontrole pristupa i upravljanje poslovnim sredstvima kao jednu od deset obaveznih mjera; mrežna segmentacija u njoj nije naveđena po nazivu, ali je uobičajeno tehničko provedbe. ISO/IEC 27001 Prilog A to dalje razrađuje pod kontrolnim mjerama za mrežnu sigurnost, gdje se segmentacija navodi kao primjer mjere. U Nizozemskoj to ide zajedno s Zakonom o kibernetskoj sigurnosti, provedbom NIS2 koja će stupiti na snagu 15. kolovoza 2026. — do tog datuma sama direktiva ostaje tekst na koji treba vratiti se u slučaju sumnje oko precizne formulacije.