ki felelős az adatvédelmi kérdőív kitöltéséért a cégemnél

A szerepmegosztás önmagában nem normakövetelmény, de a válasz ellenőrizendő

A kérdőív maga nem írja elő, hogy ki töltse ki; a 21. cikk (2) bekezdés NIS2 és az ISO/IEC 27001 A melléklete a szervezet által meghozott intézkedésekről szól, nem az ürlapot aláíró tisztségviselőről. A gyakorlatban általában az a személy, aki ismeri az információbiztonsági szabályzatot: egy biztonsági tisztviselő, IT-menedzser, vagy kisebb vállalkozásoknál a vezetője maga. ISO 27001-tanúsítvány esetén gyakran már van egy kijelölt felelős a menedzsmentrendszerben — ennek a névnek az ezután a lista logikus kapcsolattartási pontja.

Ami azonban bizonyos: a válaszoknak valamilyen alapon kell nyugodniuk. Ha egy kérdés a hozzáférés-vezérlésről szól, valakinek képesnek kell lennie jelezni, melyik szabályzat vagy intézkedés van mögötte — nem szabad fejből kitölteni, hanem egy dossziéból kell leolvasni. Ez tehát kevésbé a "ki töltse ki" kérdése, és inkább a "kinek vannak az alapul szolgáló tények kéznél" kérdése. Ez a személy gyakran az is, aki meg tudja ítélni, hogy AI-rendszereket alkalmaz-e a vállalkozás a szolgáltatásnyújtásán belülmivel ez ugyanarra az alapul szolgáló technikai leltározásra vonatkozik. Abban az esetben, ha bizonytalanság van afelől, hogy kinek van belső felelőssége egy válaszért, gyakran ugyanaz a személy, aki a súlyos fennakadás utáni folytonossági tervet kezeli — e két téma tekintetében a forrásmaterial átfedésben van.

Ennek alapja: 21. cikk 2. bekezdés és A melléklet

A 21. cikk (2) bekezdés NIS2 tíz intézkedési kategóriát említ, köztük a kockázatkezelést, az incidenskezelést és a hozzáférési szabályzatot — az irányelv e intézkedések tartalmát szabályozza, nem azt, hogy kik számolnak be róluk belül. Az ISO/IEC 27001 A melléklete ezt konkrét ellenőrzési intézkedésekben fejti ki, és az ilyen tanúsítvánnyal rendelkező szervezeteknek általában már van egy kijelölt felelős a menedzsmentrendszerben. Ez a meglévő szerepmegosztás a legkézenfekvőbb forrás, amelyre vissza lehet térni egy biztonsági kérdőív kitöltésekor.