chestionar întreabă dacă planul de continuitate a activității a fost testat ce răspuns dau

Testat înseamnă aici: exercitat, nu doar scris pe hârtie

Nu, un plan care există doar pe hârtie și nu a fost niciodată exercitat nu îndeplinește ceea ce se cere aici. Întrebarea privind un plan de continuitate a activității testat se referă la gestionarea crizelor și recuperarea după incidente, una dintre cele zece măsuri din articolul 21 alineatul 2 din NIS2. Testarea poate fi efectuată la mai multe niveluri: un exercițiu de tip tabletop în care echipa discută un scenariu, un test tehnic de failover în care se comută efectiv la o soluție de urgență, sau o simulare completă cu recuperare din backup. Ceea ce clientul dorește exact să vadă nu se află de obicei în întrebarea în sine, ci în explicația din materialele anexe — dacă acolo scrie „dovada ultimului test

/>un document de politică izolat nu este suficient. copiile de siguranță și o prevedere de urgență pentru restabilirea prestării serviciului Dacă întreprinderea are un plan de continuitate dar acesta nu a fost încă testat, răspunsul cel mai cinstit este „nu

/>cu o explicație privind data de testare planificată, dacă aceasta există. Completarea cu „da

/>fiindcă planul există, în timp ce nimeni nu a exercitat niciodată sau backup-ul nu se restaurează cu adevărat, este genul de răspuns care poate ieși la iveală la o audit ulterioară sau la un incident. Acest subiect se referă direct la dacă întreprinderea se încadrează sub Directiva NIS2— acolo se specifică ce se consideră dovadă pentru partea de continuitate a aceleiași întrebări.