kupac želi znati izvodimo li simulacije fišinga sa zaposlenicima

Phishing testovi spadaju u usvajanje svijesti, a ne u odvojenu mjeru

Phishing simulacije spadaju pod članak 21 stavak 2 pod g NIS2: cyberhygijena i obuka o cybersigurnosti. Nema zahtjeva da mora biti specifično phishing test — Direktiva spominje "osnovne prakse za cybersigurnost i obuku za cybersigurnost". Phishing simulacija je jedan od često korištenih primjera primjene, a ne samostalna obveza. Tko ne provodi simulacije, ali ima druge aktivnosti usvajanja svijesti — e-learning, temu sesije, poruku na intranetu o aktualnoj prijetnji — udovoljava temeljnoj normi, čak i ako je odgovor na doslovno pitanje "ne".

Oznaka ovisi o tome što zapravo radiš. Ako povremeno provodiš phishing testove s izvještavanjem prema menadžmentu, tada je "da" utemeljen i možeš po potrebi dostaviti učestalost i posljednji rezultat (postotak kliknutih, postotak prijavljenih). Ako to ne radiš, tada je "ne" točan odgovor — nemoj upisati ono što tvoj klijent želi čuti. Ako si u sumnji jesu li programmes obuke bez simulacija ipak dovoljni za odgovarajuće usvajanje svijesti, tada je korisno prvo pogledati šire pitanje primaju li zaposlenici obuku u osnovnim praksama za cybersigurnost; phishing testovi su dio toga, ne the cijela stvar.

Gdje se nalazi: članak 21 stavak 2 pod g i Prilog A.6.3

NIS2 članak 21 stavak 2 pod g spominje cybersigurnost i obuku kao jednu od deset obaveznih mjera za subjekte na koje se Direktiva primjenjuje — je li to slučaj, opisano je u primjenjuje li se na poduzeće sam NIS2. ISO/IEC 27001 Prilog A detaljizira to u mjeri A.6.3, "osviještenost o informacijskoj sigurnosti, edukacija i obuka", bez navođenja phishing simulacija kao obaveznog alata. Nizozemski Zakon o cybersigurnosti primjenjuje ovaj članak čim taj zakon stupi na snagu 15. augusta 2026.; do tada je sama Direktiva izvorna norma za one koji procjenjuju u odnosu na NIS2, i norma za one koji procjenjuju u odnosu na ISO 27001.