il-questjonarju jistaqsi dwar il-protezzjoni fiżika tal-post tas-server jew data center

Il-protezzjoni fiżika taqa' taħt il-politika ta' aċċess, mhux taħt tema separata

Il-mistoqsija dwar il-protezzjoni fiżika tal-kamar tal-servers jew id-datacenter ġeneralment tkun elaborazzjoni ta' punt aktar wiesa': il-politika tal-aċċess, inkluz l-ġestjoni tal-assi aziendaliDin li tista' taċċedi fiżikament għall-apparati tista' tistħaddem ukoll aċċess loġiku — għalhekk din normalment ikun fl-istess paragrafu bħal kontroll tal-aċċess, mhux bħala suġġett separat. Agħti risposta abbażi ta' dak li verament jeżisti: sistema ta' badge jew ċavi, sorveljanza tal-kamera, min għandu ċifred jew karta, u jekk dan jintgħamel log tiegħu. Jekk il-kamar tal-servers ikun fuq fornittur ta' datacenter estern, il-risposta ħafna drabi tkun referenza għat-tagħmir tiegħu, mhux dak li l-intrapriża nnifisha timmaniġġja.

Jekk il-hosting jitqiegħed barra, allura l-mistoqsija hija viċina ħafna għal ġestjoni tal-katina: ir-rekwiżiti li l-kumpanija tistabbilixxxi għall-fornituri tagħha stess hija l-punt ta' konnettivement, bil-bukkett ta' prova li huwa ċ-ċertifikat tad-datacenter jew ir-rapport SOC 2 tal-fornittur, mhux deskrizzjoni propria ta' blokki u kameroi. Jekk l-intrapriża m'għandhiex kamar tal-servers tal-ħamsa u kollox fil-cloud, allura "mhux applikabbli, servizzi jaħdmu ma' [fornittur], ara l-iċċertifikazzjoni tagħhom" hi risposta kompleta — sakemm dan huwa verament il-każ. Jekk nuqus ta' bukkett formali iżda hemm miżura fattiva (per eżempju: kamar tal-servers f'kabinett magħluq f'bini b'kontroll ta' aċċess), allura dan huwa wkoll risposta valida — biss mingħajr ċertifikat ħdejn.

Minn fejn ġej dan: Annex A u artikolu 21 paragrafu 2

ISO/IEC 27001 Annex A imsemmi l-protezzjoni fiżika u ambjentali bħala miżura ta' kontroll separat, iżolata mill-kontroll tal-aċċess loġiku — għalhekk auditor jistaqsi dwarhom separatament, anke jekk taqa' taħt l-istess fajl tal-katina ma' Supplia. Artikolu 21 subparagrafu 2 tad-Direttiva NIS2 ma jisemmix il-protezzjoni fiżika bħala punt separat fost l-għaxra miżuri, iżda l-politika tal-kontroll tal-aċċess u l-protezzjoni ta' assi korporattivi taqa' taħthom — l-aċċess fiżiku għall-kamar tal-servers huwa applikazzjoni praktika ta' dan. Taħt il-Liġi tal-Cybersigurtà, l-implimentazzjoni Olandiża li tidħol fil-vigur fit-15 ta' Awwissu 2026, dan mhux jinbidel fundamentalment: l-għaxra miżuri jerġgħu jintlaħqu, il-protezzjoni fiżika tibqa' parti ta' ġestjoni tal-aċċess minflok rikjesta indipendenti.