anketa prasa norādīt drošības kontaktpersonu, kurš tas mums jābūt

Kontaktpersona ir loma, nevis vārds anketā

Norādiet personu, kas ir iekšēji atbildīga par drošības pasākumiem, ne obligāti īpašnieks vai vadītājs. Praksē tas ir cilvēks, kurš ir iesaistīts arī procesu, lai identificētu un novērstu ievainojamības un drošības incidentu risināšanas procedūru — bieži tāpat tā pati persona, kas iekšēji ir kontaktpunkts, ja kaut kas notiek. Mazā uzņēmumā tas bieži ir pats uzņēmējs vai IT administrators; lielākā uzņēmumā drošības speciālists vai kāds ar līdzīgu amata nosaukumu. Svarīgāk nekā amats ir tas, ka šī persona ir sasniedzama un zina, kas notiek, jo klients šo kontaktu izmanto galvenokārt incidenta vai revīzijas laikā.

Ja iespējams, norādiet lugas vai funkcijas postu, nevis privātu vārdu: tas novērš, ka anketa kļūst novecojusi, tiklīdz kāds maina amatu. Adrese, piemēram, "security@" vai "ciso@", klietam darbojas tikpat labi kā vārds, un ir stabilāka. Ja uzņēmumam vēl nav atsevišķas funkcijas, parasti tiek norādīts vispārējais IT vai biznesa vadības atbildīgais — kamēr šī persona arī patiešām ir pieejama šajā jautājumā, nevis tikai vārdā.

Kur tas nāk: 21. pants un pārvaldības loma

21. panta 2. punkts no NIS2 direktīvas nemin kontaktpersonu kā atsevišķu prasību, taču desmit pasākumi, kas tur norādīti — tostarp riska pārvaldība, incidentu apstrāde un nepārtrauktības nodrošinājums — paredz, ka kāds tos iekšēji pārvalda un ir par tiem atbildīgs. Klenti, kas par to jautā, faktiski pārbauda, vai pastāv politika informācijas sistēmu riska analīzei un aizsardzībai un vai šai politikai ir īpašnieks. ISO/IEC 27001 to detalizēti izstrādā: Annex A satur informācijas drošības lomu un atbildības pasākumus, un norādīta kontaktpersona bieži ir tā redzamais pierādījums. Nīderlandes Cybervēstības likums, kas transpozē NIS2 direktīvu un stājas spēkā 2026. gada 15. augustā, šajā punktā nepievieno atsevišķas prasības pāri tam, kas jau ir direktīvā.