a kérdőív arra kérdez, osztályozzuk-e az adatokat a gevoeligheid szerint

Az osztályozás az eszközkezelés része, nem egy külön doboz

Igen, ehhez létezniük kell egy politikának, de ritkán áll önmagában. Az adatok érzékenység szerinti osztályozása (nyilvános, belső, bizalmas, titkos) a vállalati eszközök kezeléséhez tartozik: csak akkor alkalmazhat megfelelő védelmet, ha tudja, mely adatok fontosabbak. Az olyan kérdőívek, amelyek külön rákérdeznek az "information classification" kérdésére, gyakran azt tesztelik, hogy ez a kezelés túlmegy-e egy Excel-táblázaton, vagyis hogy vannak-e hozzá szabályok: ki mit nézhet meg, hogyan kerül felcímkézésre, mi történik a bizalmas fájlokkal.

Ha ezt nem írta ki külön, akkor az "még meghatározandó" reális marad, amíg meg nem vizsgálja, hogy már implicit módon szerepel-e az Ön hozzáférési politikájában és eszköznyilvántartásában . Számos vállalkozás informálisan osztályoz — az IT tudja, mely rendszerek tartalmaznak bizalmas ügyféladatokat — anélkül, hogy létezne egy "osztályozási séma" dokumentum. Ez a kérdés szempontjából gyakran nem elegendő: a kérdezőfél egy szinteket és azokhoz kapcsolódó szabályokat tartalmazó sémát szeretne látni, nem csupán egy szándéknyilatkozatot.

A 21. cikk 2. bekezdésére és az A. mellékletére vezethető vissza

A NIS2-irányelv 21. cikkének 2. bekezdésében az osztályozás nem jelenik meg külön pontként, hanem az eszközkezelés és hozzáférési politika intézkedéseiben fonódik össze az (i) és (d) pont alatt. Az ISO/IEC 27001 ennél kifejezettebb: A melléklet rendelkezik egy külön kategóriával az "information classification" ellenőrzési intézkedéseihez, a felcímkézés és kezelés külön vezérlőelemekkel. Ha már ISO 27001-tanúsítvánnyal dolgozik, akkor ez valószínűleg már lefedett, és hivatkozhat magára a tanúsítványra — lásd hogy ez a tanúsítvány jelen van-e. Ha az Ön vállalkozása a 2026. augusztus 15-én hatályba lépő Kiberbiztonságról szóló törvény alá tartozik, akkor ugyanez a kötelezettség a cikk holland átültetésén keresztül fut; először ellenőrizze, hogy a vállalkozás valóban entitásnak minősül-e az irányelv értelmében, mert ez határozza meg, hogy ez kötelezettség vagy választás-e.