klientas paklausimas, ar mūsų duomenys yra šifruoti saugojimo ir siuntimo metu

Šifravimas saugojimo ir perdavimo metu yra du atskiri patvirtintini punktai

Klausimas dažnai apima du posklausimai viename: šifravimas "at rest" (saugojimas) ir "in transit" (siuntimas). Atsakykite į juos atskirai, nes gali būti, kad vienas yra sutvarkytas, o kitas – ne, pavyzdžiui, TLS visose tarpinėse sistemose, bet nėra šifravimo pagrindinei duomenų bazei. Pasakykite atsakyme konkrečiai, kuris iš šių dviejų yra užpildytas, vietoj to, kad duotumėte vieną apibendrinantį "taip".

Kas jums reikalinga patvirtinti: duomenų srautui naudojamas protokolas (dažniausiai TLS 1.2 ar naujesnė versija) ir saugojimo metodas (dažniausiai AES-256 arba lygiavertis). Jei tai nėra nurodyta šifravimo politikoje, nėra ką patvirtinti – tada "dar nustatoma" yra tinkamas žymuo, o ne spėjimas. Tai atitinka klausimą ar yra politika dėl kriptografijos ir šifravimo naudojimo: be tos politikos trūksta šaltinio, kuriuo šis atsakymas galėtų remtis. Šifravimas taip pat yra susijęs su tuo, kas turi prieigą prie raktų; jei dėl to nėra nieko nustatyto, tai yra ženklas, kad ir prieigos politika dar nėra visiškai užbaigta.

Kodėl tai atskirai atsiranda 21 straipsnyje 2 dalyje ir A priedelyje

Duomenų šifravimas nurodomas kaip atskira priemonė 21 straipsnio 2 dalyje NIS2 direktyvoje, tarp dešimties joje išvardytų priemonių — tai todėl nėra bendra „geroji praktika