klausimynas klausia, ar mūsų interneto svetainė naudoja SSL arba TLS, kaip tai patikrinti

SSL arba TLS svetainėje yra klausimas, ar patikrinti, o ne sertifikuoti

Taip, praktikoje tai tiesiog turi būti tvarkoje: viešas interneto puslapis turėtų jungtis per TLS (SSL nuorašą, bet terminas SSL vis dar dažnai naudojamas klausimynuose tam pačiam dalykui). Patikrinti galima be rūpesčio: pažiūrėkite, ar adresas pradedamas "https" ir ar naršyklė rodo užraktą adreso juostoje. Spustelėkite tą užraktą, jei norite sertifikato duomenų — išdavėjas, galiojimo data. To pakanka kaip įrodymo sau; klientas retai prašo paties sertifikato nusiųsti, dažniausiai pakanka patvirtinimo spustelėjus "taip".

Jei abejoji, ar atsakymas turėtų būti „taip politikos dėl cryptografijos ir šifravimo ],

Kodėl tai yra klausimynuose kartu su prieigos politika

TLS svetainėje yra viena iš dešimties priemonių pagal NIS2 direktyvos (Direktyva (ES) 2022/2555) 21 straipsnio 2 dalį, būtent dalis apie kriptografiją ir šifravimą, ir ji atsiranda ISO/IEC 27001 A priedo kontrolės priemonėse. Klientai, kurie tai klausia, taip neteisina tik techninio smulkmenų bandymo: jie patikrina, ar prieigos politiką, įskaitant verslo priemonių valdymą yra tvarkoje, kurio šifravimas yra pastovus komponentas. Niderlandų rinkai tai bus Kibernetinio saugumo įstatymo transpozicija iš tos pačios direktyvos, su galiojimo pradžia 2026 m. rugpjūčio 15 d. — tačiau klausimas klausimynuose jau aplenkia šį laiką, nes klientai nori padengti savo pačių tiekimo grandinės įpareigojimus dabar.