klients jautā, vai mēs veicam zvejotas ziņojumos testus darbinieku vidū, kas, ja mēs to nedaram

Phishing testi ir pierādījums, nevis obligāta forma

Nē, phishing testi nav kā tādi obligāti. Kas patiešām svarīgi, ir tas, ka darbinieki regulāri saņem apmācību kiberdrošības pamatprasmēs, un phishing tests ir konkrētākais šādas apmācības pierādījums, ko klients var pārbaudīt. Apmācību bez pārbaudes ir grūtāk verificēt; simulācija ar klikšķu procentuālo daļu un pārskatu klients var uzreiz pierādīt. Tāpēc šis konkrētais aspekts anketās bieži parādās atsevišķi, neatkarīgi no vispārīgāka jautājuma par to, vai darbinieki saņem apmācību kiberdrošības pamatprasmēs.

Ja phishing tests netiek veikts, godīgākā atbilde ir "nē", iespējams papildinājums ar to, kas tiešām notiek: e-apmācība, instrukcija darbinieka pieņemšanas brīdī, iekšēja paziņojuma par nesenajiem krāpšanas gadījumiem. Tas nav ekvivalents aizstājējs, bet parāda, ka tiek veikts kaut kas apziņu celšanai. Phishing testu simulēt kā atbildi, kamēr tā patiesībā nenotiek, nav pieņemams — dossier ievieto tikai to, kas ir pierādāms, un "jā" bez avota šeit netiek piedāvāts. Starp citu, phishing bieži parādās kā drošības incidenta iemesls, tāpēc kurš šeit ievada "nē", var gaidīt no klienta arī turpinātu jautājumu par drošības incidentu risināšanas procedūru.

Kur tas atrodas: Direktīvas NIS2 21. panta 2. punkts, apakšpunkts g

Direktīvas NIS2 21. panta 2. punkts starp desmit pasākumiem uzskaitīja "kiberdrošības pamatpraksē un kiberdrošības apmācībā" (apakšpunkts g). Direktīva nenosaka konkrētu instrumentu — ne phishing testu, ne konkrētu mācību metodi — bet atstāj to piemērošanu pašai entītijei. ISO/IEC 27001 Pielikumā A ir salīdzināms drošības pasākums par apziņu un apmācību, arī tur bez obligātas formas. Kiberdrošības likums ir šīs direktīvas nacionālā transponēšana Nīderlandē un stājas spēkā 2026. gada 15. augustā; līdz tam vairumam uzņēmumu tas vēl nav likumiska prasība, bet klients var par to jautāt caur savu anketām, ielu sagatavojoties tai datumam vai tāpēc, ka pats jau ir uzraudzības jomā.