Jautājumā tiek jautāts, kā izskatās mūsu paroles politika

Paroles politika ietilpst piekļuves drošībā, nevis kriptografijā

Jautājums par paroles politiku pieder piekļuves drošībai: kas var piekļūt kuram sistēmam un kā tas tiek kontrolēts. Klienti parasti jautā par to kā atsevišķu jautājumu, bet piegādes ķēdes dokumentā tas pieder pie piekļuves politiku un uzņēmuma līdzekļu pārvaldi, nevis pie šifrēšanas. Nejaukt to: dažas jautājumu lisas „paroles politiku

Konkrēts pieprasīts pierādījums parasti ir: minimālais paroles garums, maiņas biežums vai tieši tā neesamība (jaunākā prakse dažreiz atsakās no periodisku maiņu), un vai tiek izmantots paroles pārvaldnieks vai vienreizējā pierakstīšanās. Ja tev nav atsevišķa dokumentēta paroles politika, bet ir piekļuves politika, kurā tas ir iekļauts, tas bieži vien ir pietiekams kā pamatojošs pierādījums — atbilde ir atkarīga no tā, cik strikti ir formulēts jautājums. Ja paroles politika trūkst pavisam un arī nav vairāku faktoru autentifikācija kā kompensējošs pasākums, tad "nē" ar īsu paskaidrojumu ir godīgāk nekā "jā", kuru nevari pamatot.

Kur tas atrodams direktīvā un standartā

Direktīvas (ES) 2022/2555 21. panta 2. punkts piebilsta piekļuves kontroles politiku kā vienu no desmit obligātajiem pasākumiem subjektiem, uz kuriem attiecas direktīva; paroles pārvaldība ir tās standarta komponents. ISO/IEC 27001 to izstrādā Pielikumā A, piekļuves drošības vadības pasākumos. Nīderlandes praksei deļ pagaidām piemērojama pati direktīva, jo Kiberdrošības likums kā tās transponējums stājas spēkā 2026. gada 15. augustā. Ja šaubies, vai tava uzņēmuma darbība šeit atsevišķi ietilpst, tad tas ir atsevišķs jautājums, ko atsevišķi atbildi pie vai uzņēmums atsevišķi ietilpst NIS2 direktīvas darbības jomā.