A kérdőív azt kérdezi, hogy van-e üzletmenet-folytonossági tervünk

A BCP az NIS2 21. cikk (2) bekezdés c) pontjának megvalósítása

A vállalatfolytonosság terve az a válasz arra a kérdésre, hogy a szolgáltatások hogyan működnek tovább egy leállás esetén, és ez pontosan az, amit az NIS2 21. cikk (2) bekezdés c) pontja kér: kontinuitáskezelés, biztonsági másolatokkal, katasztrófa-helyreállítással és válságkezeléssel. Aki rendelkezik BCP-vel, általában "igen"-nel tudja kitölteni — de a dokumentumnak valóban azt a három elemet kell tartalmaznia, nem csak egy biztonsági mentési ütemezést. Önmagában egy biztonsági mentési szabályzat másolata általában nem elegendő bizonyítékként; a kérdőív a helyreállítási tervről kérdez, nem a mögötte lévő technikáról. Ezért ellenőrizze, hogy az ügyfél által említett biztonsági mentési és vészhelyzeti intézkedések összhangban vannak-e azzal, amit ténylegesen rögzített.

Ha nincs külön BCP-dokumentuma, de vannak működő biztonsági másolatok és informális megállapodás arról, hogy ki mit csinál leállás esetén, akkor "nem" indoklással őszintébb, mint "igen" egy félig illő dokumentummal. Sok ügyfél a gyakorlatban az ISO 27001-tanúsítványt fogadja el ennek az egész blokknak helyettesítő bizonyítékaként, mivel a kontinuitás az A melléklet része. Ez az Ön esetében is így van, akkor hivatkozzon rá az ISO 27001-tanúsítvány általános bizonyítékként ahelyett, hogy egy nem létező BCP-t próbálna meg felépíteni.

Ahol ezt megtalálja: 21. cikk (2) bekezdés c) pont és A melléklet 5.29/5.30

Az NIS2-irányelv 21. cikk (2) bekezdése tíz kategóriájú intézkedést sorol fel, amelyek kötelezők az általa érintett entitások számára; a c) alpont kifejezetten a kontinuitáskezelésre vonatkozik, melynek részei a biztonsági mentéskezelés, a katasztrófa-helyreállítás és a válságkezelés. Az ISO/IEC 27001-ben ez az A mellékletben jelenik meg az információbiztonság-kezelési intézkedések között az üzletmenet folytonosságának (business continuity) és a kapcsolódó biztonsági mentési intézkedéseknek. A holland Kibertámadások elleni törvény ezt az előírást nemzeti szabályozásba ültetette át, és várhatóan 2026. augusztus 15-én lép hatályba; addig az NIS2 maga a követelmény tartalmi forrása.