chestionarul întreabă dacă site-ul nostru folosește SSL sau TLS, cum verific asta

SSL sau TLS pe site este o chestiune de verificare, nu de certificare

Da, în practică aceasta trebuie pur și simplu să fie în regulă: un site public trebuie să se conecteze prin TLS (succesorul SSL, dar termenul SSL este încă des folosit în chestionare pentru același lucru). Verificarea se poate face ușor: verifică dacă adresa începe cu "https" și dacă browserul afișează o zăvoare în bara de adrese. Fă clic pe acea zăvoare pentru detaliile certificatului — emitent, data expirării. Aceasta este suficientă ca dovadă pentru tine; clientul rar cere certificatul în sine, de obicei o confirmare cu da este suficientă.

Dacă ai îndoieli dacă răspunsul trebuie să fie "da" — de exemplu, pentru că o parte a site-ului funcționează încă prin http, sau pentru că un certificat vechi a expirat — nu da da pentru întreaga întreprindere dacă aceasta este valabil doar pentru o parte. Aceasta este o singură întrebare într-un bloc mai larg despre acces și criptare; politica privind criptografia și criptarea este adesea întrebat în aceeași listă și depășește doar site-ul. Dacă nu ai nimic documentat în privința acestui lucru, atunci aceasta este un gol care este separat de acest singur răspuns da.

De ce aceasta este întrebată în chestionare împreună cu politica de acces

TLS pe site este una dintre cele zece măsuri din articolul 21 alineatul 2 al Directivei NIS2 (Directiva (UE) 2022/2555), și anume partea privind criptografia și criptarea, și reapare în măsurile de gestionare ale Anexei A a ISO/IEC 27001. Clienții care pun această întrebare nu testează deci pur și simplu un detaliu tehnic: ei verifică dacă politica de acces inclusiv gestionarea activelor este în regulă, din care criptarea este o parte fixă. Pentru piața neerlandeză, aceasta devine odată cu Legea privind securitatea cibernetică transpunerea aceleiași directive, cu data intrării în vigoare pe 15 august 2026 — dar întrebarea din chestionare o anticipează deja, pentru că clienții și-ar dori să-și acopere propriile obligații în lanț chiar acum.