nu suntem certificați dar chestionarul cere certificări

Nu completa certificatul fără a inventa o justificare

Fără certificatul ISO 27001 completezi "nu" la întrebarea de certificare, și asta nu este o problemă — un certificat nu este obligatoriu, nici măcar sub NIS2. Ceea ce contează este dacă măsurile subiacente sunt implementate. Chestionarul clientului tău întreabă despre certificat de obicei ca cel mai scurt mod de a verifica dacă gestionarea riscurilor tale este în regulă; fără certificat trebuie să o demonstrezi pe o cale diferită.

De aceea nu te uita doar la întrebarea da/nu, ci la ceea ce se ascunde în spatele ei. Adesea urmează o întrebare de continuare despre măsuri concrete: controlul accesului, răspunsul la incidente, continuitate. Acestea sunt aceleași subiecte ca măsurile de control din Anexa A a ISO 27001, și aceleași subiecte ca cele zece măsuri din articolul 21 alineatul 2 NIS2. Dacă dosarul tău de lanț are răspunsuri la dacă există o politică pentru analiza riscurilor și protecția sistemelor informatice și la dacă există o procedură pentru incidentele de securitate, atunci completezi acele întrebări de continuare cu un răspuns justificat, chiar dacă nu se află un certificat în spatele acestuia. Sistemul propune acel răspuns din dosarul tău; tu confirmi pentru fiecare întrebare cu da sau nu înainte ca acesta să meargă la portalul clientului tău.

Certificarea și măsurile sunt două întrebări separate

ISO/IEC 27001 acordă certificatul pe baza unui audit al măsurilor de control din Anexa A; NIS2 (Directiva (UE) 2022/2555, articolul 21 alineatul 2) impune acele zece măsuri în sine, independent de certificare. Legea olandeză privind securitatea cibernetică transpune acea obligație și intră în vigoare pe 15 august 2026. Un client care pune o întrebare despre certificat testează de fapt dacă tu respecti măsurile subiacente — certificatul este mijlocul de probă, nu cerința în sine. Dacă tu însuți cazi sub acea obligație depinde de dacă întreprinderea cade sub directiva NIS2 sau transpunerea națională; aceasta determină cât de greu cântăresc întrebările de continuare, și fără certificat.