nesuprantu techninę klausimyno klausimą, kas gali atsakyti

Sumažinkite klausimą į vieną iš dešimties priemonių

Techninis klausimas iš klausimyno beveik visada yra vienos iš dešimties priemonių iš NIS2 direktyvos 21 straipsnio 2 dalies arba valdymo priemonės iš ISO/IEC 27001 Priedo A vertimas. Kliento portalas dažnai naudoja savo formuluotę — "kaip organizuota jūsų tinklo segmentacija" arba "kokį šifravimo standartą naudojate duomenims likusioje vietoje" — tačiau iš esmės klausimas yra žinomas. Verta pirmiausia nustatyti, kokiai kategorijai klausimas priklauso: ar tai prieiga, ar šifravimas, ar pažeidžiamosios vietos, ar grandinė. Kai tik ši kategorija nustatyta, klausimą dažniausiai galima atsakyti naudojant esamą dokumentaciją, net jei tikslus terminas yra naujas.

Abejojant dėl tikslios techninės išraiškos — kuris protokolas, kuris rakto ilgis, koks skenavimo dažnis — IT skyrius arba išorinis valdytojas yra atitinkama šalis, o ne verslo ar teisės kontaktinis asmuo, kuris gauna sąrašą. Kas reguliariai sutinka su tomis pačiomis techninėmis klausimais apie šifravimą, gali tai užfiksuoti kaip nuolatinį atsakymą šia tema arba yra kriptografijos ir šifravimo politika, kad šis klausimas nebūtų kiekvieną kartą iš naujo tyrinėtas. Tas pats pasakytina apie klausimus dėl daugiafaktorinio autentifikavimo arba prieigos kontrolės: tai atskiri sąrašo klausimai, bet iš esmės ta pati tema kiekvieną kartą iš naujo suformuluota.

Iš kur kilę dešimt priemonių

Direktyvos (ES) 2022/2555 21 straipsnis 2 dalyje nurodomi dešimt priemonių kategorijų, nuo rizikos analizės iki kriptografijos iki žmogaus elgesio organizacijoje. ISO/IEC 27001 Priedas A toliau tiria panašias temas konkrečiomis valdymo priemonėmis, o tai paaiškina, kodėl audito klausimas ir kliento klausimas dažnai reiškia tą patį, nors formuluotės skiriasi. Kibernetinio saugumo įstatymas perima 21 straipsnį į Nyderlandų tiesę ir, kaip tikimasi, įsigalios 2026 m. rugpjūčio 15 d.; iki tos dienos pati direktyva yra orientacinis taškas tiems, norintiems sužinoti, kuriai priemonei klausimas priklauso.