klients vaicā par mūsu serveru telpas fizisko drošību

Fiziska serveru telpa ietilpst piekļuves politikā, nevis nepārtrauktībā

Jautājums par serveru telpu fizisko drošību ietilpst piekļuves vadībā: kurš drīkst ienākt, kā tas tiek reģistrēts un kā tiek pārvaldīti uzņēmuma aktīvi. Klientes parasti to uzdod atsevišķi no jautājuma par rezerves kopiām un avārijas norisēm, bet lielākajā daļā dossejus abi jautājumi atrodas vienā un tajā pašā politikas dokumentā. Tipiski apakšjautājumi: nozīmju vai atslēgu vadība, kamera uzraudzība, klimata kontrole, ugunsdzēšana, un vai telpa atrodas paša pārvaldībā vai pie datu centra pakalpojumu sniedzēja.

Ja datu centra telpa atrodas ārējā datu centra pakalpojumu sniedzēja paspārnē, tad atbilde bieži vien nav "jā, mēs to sakārtojam", bet "mūsu piegādātājs to sakārto, un mēs to esam pārbaudījuši" — tas skar prasības, ko uzņēmums izvirza saviem piegādātājiem. Ja ķēdes failam tur nav pamatojuma dokumenta — piegādātāja ISO 27001 sertifikāta, SOC 2 pārskata vai paša pārbaudes pārskata —, tad "nē" vai "daļēji" ir godīga atbilde, pat ja fiziskā aizsardzība faktiski ir kārtībā. Bez avota šeit "jā" netiek ieteikts. Ja nav atsevišķas fizikas aizsardzības politikas, bet tēma ir minēta vispārējā piekļuves politikā, tad tas bieži vien ir pietiekams pamats skaidrojumam atbildes vietā, nevis skailam "nē".

Atskaitāms uz NIS2 21. panta 2. punktu un ISO 27001 A pielikuma 7. sadaļu

Fiziskā un vides drošība ir viena no desmit pasākumiem, kas paredzēti NIS2 direktīvas 21. panta 2. punktā, un parādās kā atsevišķa nodaļa (A.7, "Physical and environmental security controls") ISO/IEC 27001 A pielikumā. Uzņēmumi, kas jau pierādāmi ISO 27001 sertificēti viņi, bieži vien var to sertifikātu tiešā kārtībā iesniegt kā pierādījumu materiālu fizisko pasākumu atsevišķas dokumentēšanas vietā. Uzņēmumiem, kuri paši nonāks zem Kiberdrošības likuma, tā kā tas stāsies spēkā 2026. gada 15. augustā, šeit ilgtermiņā pastāv pašu saistības; līdz tam laikam lielākajai daļai piegādātāju tas joprojām ir tikai viņu klienta jautājums, nevis pašu likumiska saistība.