anketa jautā, vai mēs klasificējam datus pēc jutīguma

Klasifikācija ir daļa no aktīvu pārvaldības, nevis atsevišķa kategorija

Jā, tam jāpastāv politikai, bet tā reti atrodas atsevišķi. Datu klasifikācija pēc jutīguma (publiski, iekšēji, konfidenciāli, slepeni) ir daļa no uzņēmuma aktīvu pārvaldības: jūs varat piemērot atbilstošu aizsardzību tikai tad, ja zināt, kuri dati ir svarīgāki. Anketas, kas atsevišķi jautā par "information classification", bieži pārbauda, vai šī pārvaldība pārsniedz Excel izklājlapā esošo sarakstu, tātad vai tam ir arī noteikumi: kas drīkst redzēt, kā tas tiek marķēts, kas notiek ar konfidenciāliem failiem.

Ja tu to neatkarīgi nesi izrakstījis, tad "vēl jānosaka" ir reāls iespēja, līdz brīdim, kad pārbaudīsi, vai tas jau netieši ir iekļauts tavā piekļuves politikā un aktīvu reģistrā Daudzi uzņēmumi klasificē neformāli — IT zina, kuros sistēmas ir jutīgi klientu dati — bez dokumenta "klasifikācijas shēma". Šim jautājumam tas bieži nav pietiekami: jautājuma uzdodātājs vēlas redzēt shēmu ar līmeņiem un attiecīgajiem noteikumiem, nevis tikai nodomi.

Jāatgriež uz NIS2 direktīvas 21. panta 2. punktu un A pielikumu

NIS2 direktīvas 21. panta 2. punktā klasifikācija nefigurē kā atsevišķs punkts, bet ir ieplotēta aktīvu pārvaldības un piekļuves politikas pasākumos (i) un (d) punktos. ISO/IEC 27001 ir skaidrāka: A pielikumā ir atsevišķa kontroles pasākumu kategorija "information classification" ar marķēšanu un rīcību kā atsevišķas kontroles. Ja jau strādā ar ISO 27001 sertifikātu, tad tas iespējams jau ir apsegts un vari atsaukties uz pašu sertifikātu — vai tas sertifikāts ir pieejamsJa esi pakļauts Kiberdrošības likumam tā spēkā stāšanās brīdī 2026. gada 15. augustā, tā pati prasība ir arī 21. panta nacionālajā transpozīcijā; vispirms pārbaudī, vai uzņēmums faktiski ir entītija saskaņā ar šo direktīvu, jo tas nosaka, vai tas ir obligāts vai izvēles iespēja.