lista de întrebări cere protecția fizică a unei camere de servere sau datacenter

Protecția fizică face parte din politica de acces, nu din tema separată

Întrebarea privind protecția fizică a sălii de servere sau a centrului de date este, de obicei, o detaliare a unui punct mai larg: politica de acces, inclusiv managementul mijloacelor de intreprindereCine poate accesa fizic echipamentele poate obține și acces logic — de aceea aceasta se situează, de obicei, în același paragraf cu managementul accesului, nu ca subiect separat. Răspundeți pe baza a ceea ce există cu adevărat: sistem de badge-uri sau chei, supraveghere video, cine are o cheie sau o card de acces, și dacă aceasta este înregistrată. Dacă sala de servere se află la un furnizor extern de centre de date, răspunsul este adesea o referință la măsurile lor, nu la ceva pe care întreprinderea îl gestionează singură.

Dacă hosting-ul este externalizat, întrebarea se apropie de managementul lanțului de aprovizionare: cerinţele pe care întreprinderea le pune propriilor furnizori este atunci punctul de contact, cu dovadă fiind certificatul centrului de date sau raportul SOC 2 al furnizorului, nu o descriere proprie a lacătelor și camerelor. Dacă întreprinderea nu are sala de servere proprie și totul este în cloud, atunci "nu este cazul, serviciile rulează la [furnizor], consultaţi certificarea lor" este un răspuns complet — cu condiția ca aceasta să fie și cu adevărat așa. Dacă documentul oficial lipsește, dar există o măsură cu adevărat efectivă (de exemplu: sala de servere într-un dulap închis într-o clădire cu control de acces), atunci aceasta este, de asemenea, un răspuns valabil — doar fără certificat ataşat.

De unde provine aceasta: Anexa A și articolul 21 alineat 2

ISO/IEC 27001 Annex A menționează protecția fizică și a mediului ca o măsură de control separată, diferit de controlul accesului logic — de aceea un auditor întreabă separat, chiar dacă se situează la Supplia sub același dosar de lanț. Articolul 21 alineatul 2 al Directivei NIS2 nu menționează protecția fizică ca punct separat între cele zece măsuri, dar politica de control al accesului și protecția activelor de afaceri se încadrează aici — accesul fizic la sala de servere este o aplicare practică a acestora. Conform Legii de securitate cibernetică, transpunerea neerlandeză care intră în vigoare pe 15 august 2026, aceasta nu se schimbă fundamental: cele zece măsuri revin, protecția fizică rămâne o parte a politicii de acces, nu o cerință autonomă.