klausia, kurioje šalyje saugomi mūsų duomenys

Debesies deponavimo vieta patenka į grandinės saugą, o ne į šifravimą

Šis klausimas patenka į grandinės saugumo priemonę iš NIS2 direktyvos 21 straipsnio 2 dalies d podžymio: reikalavimus, kuriuos įmonė kelia savo patiems tiekėjams, įskaitant debesies paslaugų teikėją. Saugojimo šalis yra ne technikos klausimas, o tiekėjo valdymo klausimas — kokios sutartys buvo sudartos su tuo tiekėju ir ar jos užfiksuotos. Jei kas nors tai traktuoja kaip atskirtą faktinį klausimą ir iš karto įpildo „taip

, ar į įmonę keliami saugumo reikalavimai jos pačios tiekėjams be nuolatinio kontrakto, atsakymas yra techniškai teisingas, tačiau trūksta pagrindimo, kurio iš tikrųjų tikisi klient. politiką dėl kriptografijos ir šifravimo.

Prie to paprastai priskiriama Duomenų tvarkymo sutartis arba debesies paslaugų teikėjo subprocesatorių peržvalga, kurioje nurodyta duomenų centrų vieta. Jei to neturi paruošę, tai „dar dėl nustatymo

21 straipsnis, 2 dalis, d punktas, iš NIS2 direktyvos aiškiai nurodo "tiekimo grandinės saugą, įskaitant saugumo aspektus, susijusius su kiekvienos subjekto ir jo tiesioginių tiekėjų arba paslaugų teikėjų santykiais" kaip vieną iš dešimties privalomų priemonių. Debesies paslaugų teikėjas yra toks tiesioginis paslaugų teikėjas, o duomenų saugojimo vieta yra šio santykio saugumo aspektas. ISO/IEC 27001 Priedas A tai toliau detalizuoja tiekėjų santykių kontrolės priemonėse, o tai paaiškina, kodėl klientai tai dažnai sutaria su sertifikavimo klausimais — taip pat žr. ar įmonė turi ISO 27001 sertifikatą. Kibernetinio saugumo įstatymas šią pareigą be pakeitimų perimą iš direktyvos.