čo vyplním pri otázke o šifrovaní údajov v uložení a prenose

Šifrovanie pri ukladaní a pri prenose sú dve políčka, nie jedno

Vyplňte oddelene, či sú údaje v kľude šifrované a či sú údaje pri prenose šifrované — zoznam, ktorý z toho robí jednu otázku, väčšinou aj tak očakáva obe odpovede v poznámke. Pri prenose je TLS 1.2 alebo vyšší štandardným očakávaním; pri ukladaní AES-256 na úrovni databázy alebo úplná šifrovanie disku. Ak máte len TLS pre prevádzku, ale nie šifrovanie pri ukladaní, vyplňte potom "čiastočne" alebo "nie" pri ukladaní s krátkou poznámkou — nie "áno", pretože strana s prenosom je v poriadku.

Ak ste to nemali zdokumentované na systém, ale viete, že váš poskytovateľ cloudu (AWS, Azure, Google Cloud) to štandardne robí na úrovni infraštruktúry, je to platná odpoveď, pokiaľ to tak opíšete: šifrovanie poskytovateľom, nie vlastne spravované. Niektoré zoznamy sa explicitne pýtajú na správu kľúčov — kto spravuje šifrovacie kľúče, vy alebo poskytovateľ — a to je iná odpoveď ako otázka, či sa šifruje. V prípade pochybností o tom, čo sa presne pýta: skontrolujte, či je otázka súčasťou širšieho bloku o zásadách kryptografie a šifrovania, pretože potom sa často pýta aj na samotnú zásadu, nie len na techniku. Ak nemáte zdokumentovanú zásadu, ale máte techniku zapnutú, uvedte tento rozdiel v poznámke namiesto neutrálnej odpovede.

Odkiaľ to pochádza: článok 21 odsek 2 NIS2 a Príloha A normy ISO 27001

Kryptografia a šifrovanie sú uvedené ako samostatné opatrenie v článku 21 odsek 2 Smernice (EÚ) 2022/2555 (NIS2), vedľa opatrení týkajúcich sa politiky prístupu a bezpečnosti siete — preto zákazníci to pýtajú oddelene od príkladu politike prístupu a správe podnikových aktívCyberbezpečnostný zákon, holandská implementácia NIS2, by mal nadobudnúť platnosť predpokladane 15. augusta 2026; až do tohto dátumu je samotná smernica východiskom pre tých, ktorí už dostávajú dotazníky na túto tému.