minden ügyfél elküldi a saját kiberbiztonsági kérdőívét, hogyan kezelem ezt okosan

Egy szállítási dossié, tíz fix kategória

Az intelligens megközelítés nem az: minden listát külön-külön kitölteni. Hanem az: egyszer rendezd sorba válaszaidat a NIS2 21. cikk (2) bekezdés tíz intézkedése mentén, és azokat ügyfél szerint felhasználd újra. A bank „hozzáférésvédelmet rögzítve van-e a hozzáférési szabályzat, beleértve az üzleti eszközök kezelését.

)] többfaktoros hitelesítés. Akkor oszd fel a dossziédban, ne a fejedben minden lista esetén újra.

Miért ezek a tíz kategória a vázrendszer

A NIS2-irányelv 21. cikke 2. bekezdése tíz intézkedést nevez meg, amelyeket egy entitásnak végre kell hajtania: a kockázatelemzési politikától a kriptográfiáig a hozzáférés-vezérléséig. Szinte minden ügyfél-kérdőív — egy bank kiberformája, egy technológiai szállító biztonsági kérdőíve, egy biztosító ESG-kiberrésze — ugyanezeknek a tíz pontnak a saját fordítása, néha az ISO/IEC 27001 Annex A terminológiájával kiegészítve, mivel a készítő ezt a normát keretként használta. Aki dossziéját a 21. cikk 2. bekezdésre építi, így villámgyorsan felismeri, hogy melyik Annex A-vezérlőszám vagy melyik ügyfélkérdés tartozik a dossziénak melyik részéhez. A holland Kiberbiztonsági törvény ezeket a tíz intézkedést 2026. augusztus 15-től nemzeti jogszabályokká alakítja, így a vázrendszer nem változik — csak a jogi megnevezés, amelyre egy kliens később hivatkozik.