lista kontrolna pyta, czy nasza strona internetowa używa SSL lub TLS, jak to sprawdzić

SSL lub TLS na stronie internetowej to kwestia sprawdzenia, a nie certyfikacji

Tak, w praktyce to powinno być po prostu w porządku: publiczna strona internetowa powinna nawiązywać połączenie za pośrednictwem TLS (następca SSL, ale termin SSL jest nadal często używany w kwestionariuszach dla tego samego celu). Sprawdzenie można wykonać bez problemów: sprawdź, czy adres zaczyna się od "https" i czy przeglądarka pokazuje ikonę kłódki na pasku adresu. Kliknij na tę ikonę, aby wyświetlić szczegóły certyfikatu — wystawca, data ważności. To wystarczy jako dowód dla siebie; klient rzadko prosi o sam certyfikat, zwykle wystarczy potwierdzenie tak.

Jeśli masz wątpliwości, czy odpowiedź powinna brzmieć "tak" — na przykład dlatego, że część witryny wciąż działa za pośrednictwem http, lub dlatego, że stary certyfikat wygasł — nie potwierdzaj odpowiedzi "tak" dla całego przedsiębiorstwa, jeśli dotyczy to tylko części. polityki dotyczącej kryptografii i szyfrowania jest często pytany w tej samej liście i wykracza poza samą witrynę. Jeśli nic na ten temat nie udokumentowałeś, to jest luka niezwiązana z tym pojedynczym potwierdzeniem tak.

Dlaczego jest to pytane w kwestionariuszach razem z polityką dostępu

TLS na stronie internetowej jest jednym z dziesięciu środków określonych w artykule 21 ust. 2 dyrektywy NIS2 (Dyrektywa (UE) 2022/2555), w szczególności część dotycząca kryptografii i szyfrowania, i pojawia się ponownie w środkach kontrolnych załącznika A normy ISO/IEC 27001. Klienci, którzy to pytają, nie testują zatem zwykł szczegół techniczny: sprawdzają, czy politykę dostępu wraz z zarządzaniem zasobami przedsiębiorstwa jest w porządku, z czym szyfrowanie jest integralną częścią. Na rynku holenderskim będzie to implementacja tej samej dyrektywy poprzez Ustawę o bezpieczeństwie cybernetycznym z datą wejścia w życie 15 sierpnia 2026 r. — ale pytanie w kwestionariuszach już się do tego przygotowuje, ponieważ klienci chcą teraz pokryć swoje własne obowiązki łańcuchowe.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.