il questionario chiede se il nostro sito web utilizza SSL o TLS, come lo verifico

SSL o TLS sul sito web è una questione di verifica, non di certificazione

Sì, nella pratica questo deve semplicemente essere in ordine: un sito web pubblico deve stabilire una connessione tramite TLS (il successore di SSL, ma il termine SSL è ancora spesso utilizzato nei questionari per lo stesso scopo). La verifica è semplice: controlla se l'indirizzo inizia con "https" e se il browser mostra un lucchetto nella barra degli indirizzi. Fai clic su quel lucchetto per i dettagli del certificato — emittente, data di scadenza. Questo è sufficiente come prova per te; il cliente raramente chiede di caricare il certificato stesso, di solito una conferma affermativa è sufficiente.

Se dubbi se la risposta deve essere "sì" — ad esempio perché parte del sito funziona ancora tramite http, o perché un certificato vecchio è scaduto — non rispondere affermativamente per l'intera azienda se corrisponde solo in parte. Si tratta di una sola domanda all'interno di un blocco più ampio su accesso e crittografia; politica sulla crittografia e la crittografia spesso viene chiesto nella stessa lista e va oltre il solo sito web. Se non hai documentato nulla a riguardo, allora si tratta di una lacuna indipendente da questa singola risposta affermativa.

Perché questa domanda nei questionari è collegata alla politica di accesso

TLS sul sito web è una delle dieci misure di cui all'articolo 21, paragrafo 2, della direttiva NIS2 (Direttiva (UE) 2022/2555), in particolare la parte relativa alla crittografia, e si ritrova nelle misure di controllo dell'Allegato A della norma ISO/IEC 27001. I clienti che pongono questa domanda non testano semplicemente un dettaglio tecnico: verificano se la politica di accesso inclusa la gestione dei beni aziendali è in ordine, di cui la crittografia è una parte fissa. Per il mercato olandese, questo diventa l'attuazione della stessa direttiva con la Legge sulla sicurezza informatica, con entrata in vigore il 15 agosto 2026 — ma la domanda nei questionari anticipa già questo, perché i clienti vogliono coprire i loro obblighi di catena già ora.