upitnik pita imamo li plan kontinuiteta poslovanja

BCP je primjena članka 21 stavak 2 točka c

Plan kontinuiteta poslovanja je odgovor na pitanje kako se pružanje usluga nastavlja pri prekidu, i to je upravo ono što članak 21 stavak 2 točka c NIS2 traži: upravljanje kontinuitetom, s sigurnosnim kopijama, neopohodnim oporavkom (disaster recovery) i upravljanjem krizom. Tko ima BCP, obično može unijeti "da" — ali dokument mora zaista obuhvatiti te tri komponente, ne samo raspored sigurnosnih kopija. Kopija samo politike sigurnosnih kopija obično nije dovoljna kao dokaz; upitnik pita o planu oporavka, ne o tehnologiji koja stoji iza njega. Zato provjerite jesu li sigurnosne kopije i nužne mjere za oporavak koje vaš klijent ima na umu usklađene s onim što ste zaista utvrdili.

Ako nemate zaseban BCP-dokument, ali imate funkcionalne sigurnosne kopije i neformalni dogovor o tome tko što radi pri prekidu, tada je "ne" s objašnjenjem iskrenije od "da" s polovično primjenjivim dokumentom. Mnogi klijenti u praksi prihvaćaju ISO 27001-certifikat kao zamjenski dokaz za cijeli ovaj blok, jer je kontinuitet dio Priloga A. Je li to slučaj u vašem slučaju, upućite na ISO 27001-certifikat kao opći dokaz umjesto da konstruirate BCP koji ne postoji.

Gdje se to nalazi: članak 21 stavak 2 točka c i Prilog A.5.29/5.30

Članak 21 stavak 2 Direktive NIS2 navodi deset kategorija mjera koje su obavezne prema Direktivi za subjekte koje ona zahvaća; točka c je specifično upravljanje kontinuitetom, sa upravljanjem sigurnosnim kopijama, oporavkom u slučaju katastrofe i upravljanjem krizom kao navedenima komponentama. U ISO/IEC 27001 ovo se pojavljuje u Prilogu A, prema mjerama kontrole za informacijsku sigurnost pri prekidima (kontinuitet poslovanja) i povezanoj mjeri za sigurnosne kopije. Nizozemski Zakon o kibernetskoj sigurnosti primjenjuje ovu obvezu u nacionalnu regulativu i očekuje se da će stupiti na snagu 15. kolovoza 2026.; do tog datuma NIS2 sami je iznos za sadržaj zahtjeva.