chestionar vrea să știe ce antivirus sau protecție endpoint folosim

Antivirusul face parte din gestionarea vulnerabilităților, nu din măsură separată

Întrebarea cu privire la antivirus sau protecția punctelor finale nu se încadrează într-o măsură NIS2 separată; aceasta face parte din măsura mai largă privind gestionarea vulnerabilităților și igiena cibernetică din articolul 21 alineatul 2 din Directiva NIS2. Protecția punctelor finale — antivirus, EDR (endpoint detection and response), sau software similar pe laptopuri și servere — este o implementare tehnică a acestei cerințe, nu un punct de evaluare separat. Chestionarele care solicită în mod specific marca de produs (gândiți-vă la Defender, CrowdStrike, Sophos) doresc de obicei să știe dacă există protecție structurată a punctelor finale în funcțiune, nu ce marcă exact.

Dacă întreprinderea utilizează un produs concret, răspunsul este de obicei o simplă confirmare, eventual cu numele produsului. Dacă protecția punctelor finale lipsește pe anumite sisteme, sau dacă politica tocmai a fost renovată, atunci "nu" sau "parțial" este răspunsul cu exactitate faptică — aceasta este pur și simplu situația, și nimeni nu trebuie să o justifice. Această întrebare apare adesea în același chestionar ca procesul de detectare și remediere a vulnerabilitățilordeoarece protecția punctelor finale și politica de remediere sunt adesea evaluate în comun. De asemenea, întrebarea cu privire la antrenament în igienă cibernetică este legat de aceasta: software singur nu este suficient pentru multi clienti, ei vor sa stie, de asemenea, daca angajatii stiu cum sa o utilizeze.

De unde vine asta: articolul 21 alineatul 2 și Anexa A

Articolul 21 alineatul 2 din Directiva NIS2 enumera printre cele zece masuri atat "politica si proceduri privind utilizarea criptografiei" cat si masuri privind gestionarea vulnerabilitatilor si practicile fundamentale in materie de igiena cibernetica — securitatea punctelor finale se incadreaza in aceste doua din urma. ISO/IEC 27001 Annex A elaboreaza in continuare cu masuri de control pentru protectia impotriva malware-ului si pentru gestionarea vulnerabilitatilor tehnice. Legea romana de securitate cibernetica, care transpune directiva si intra in vigoare la 15 august 2026, nu modifica nimic in aceasta clasificare; ea traduce textul european in obligatii nationale.