zoznam otázok sa pýta, či naša webová stránka používa SSL alebo TLS, ako to skontrolovalem

SSL alebo TLS na webovej stránke je záležitosť kontroly, nie certifikácie

Áno, v praxi by to malo byť jednoducho v poriadku: verejná webová stránka by sa mala pripájať prostredníctvom TLS (nástupca SSL, ale pojem SSL sa v zoznamoch otázok stále často používa pre to isté). Kontrola je možná bez problémov: skontrolujte, či adresa začína na "https" a či prehliadač zobrazuje zámok v adresnom riadku. Kliknutím na zámok získate údaje o certifikáte — vydavateľ, dátum platnosti. To je dostatočný dôkaz pre vás; zákazník si zriedka vyžaduje samotný certifikát, väčšinou stačí potvrdenie s áno.

Pochybujete o tom, či by odpoveď "áno" mala byť — napríklad preto, lebo časť stránky stále beží cez http, alebo preto, lebo starý certifikát vypršal — potom nepotvrdzovaťu áno pre celý podnik, ak to platí len čiastočne. Ide o jednu otázku v rámci väčšieho bloku o prístupe a šifrovaní; politiky kryptografie a šifrovania často sa pýta v tom istom zozname a zaoberá sa viac ako len webovou stránkou. Ak ste o tom nič nezaznamenali, ide o medzeru, ktorá je nezávislá od tejto jednej odpovede áno.

Prečo sa to v zoznamoch otázok kombinuje s politikou prístupu

TLS na webovej stránke je jedným z desiatich opatrení z článku 21 ods. 2 smernice NIS2 (Smernica (EÚ) 2022/2555), konkrétne časti o kryptografii a šifrovaní, a nachádza sa v kontrolných opatreniach prílohy A normy ISO/IEC 27001. Zákazníci, ktorí to pýtajú, teda netestujú len tak technický detail: overujú, či politikou prístupu vrátane správy majetku podniku je v poriadku, z ktorého je šifrovanie pevnou súčasťou. Na holandskom trhu sa toto stáva s Cyberbeveiligingswetom transpozíciou tej istej smernice, s nadobudnutím účinnosti 15. augusta 2026 — ale otázka v zoznamoch otázok sa už na to pripravuje, pretože zákazníci chcú teraz už pokryť svoje vlastné povinnosti v reťazci.