nerozumiem technickej otázke zo zoznamu otázok, kto mi to vie odpovedať

Zredukujte otázku na jedno z desiatich opatrení

Technická otázka z dotazníka je takmer vždy preklad jedného z desiatich opatrení z článku 21 bod 2 smernice NIS2 alebo z kontrolného opatrenia z prílohy A normy ISO/IEC 27001. Portál klienta často používa vlastné znenie — "ako je nakonfigurovaná vaša segmentácia siete" alebo "aký štandard šifrovania používate pre údaje v pokoji" — ale základná otázka je známa. Oplatí sa najskôr určiť, do ktorej kategórie otázka patrí: ide o prístup, o šifrovanie, o zraniteľnosti, alebo o reťazec. Akonáhle sa táto kategória zistí, otázka sa zvyčajne dá zodpovedať s existujúcou dokumentáciou, aj keď je presný technický termín nový.

V prípade pochybností o presnom technickom vyplnení — ktorý protokol, ktorá dĺžka kľúča, ktorá frekvencia skenovania — je IT oddelenie alebo externí správca určenou stranou, nie komerčný alebo právny kontakt, ktorý zoznam dostane. Kto pravidelne naráža na rovnaké technické otázky týkajúce sa šifrovania, môže to zaznamenať ako trvalú odpoveď k danému problému alebo či existuje politika týkajúca sa kryptografie a šifrovania, aby sa daná otázka každý krát znova nevyšetrovala. To isté platí aj pre otázky týkajúce sa viacfaktorovej autentifikácie alebo kontroly prístupu: ide o jednotlivé otázky v zozname, ale vecne ide o rovnakú tému viackrát preformulovanú.

Odkiaľ pochádzajú desať opatrení

Článok 21 ods. 2 Smernice (EÚ) 2022/2555 uvádza desať kategórií opatrení, od analýzy rizík až po kryptografiu až po ľudské správanie v rámci organizácie. Príloha A normy ISO/IEC 27001 rozpracováva porovnateľné témy ďalej na konkrétne bezpečnostné opatrenia, čo vysvetľuje, prečo sa auditná otázka a otázka od zákazníka často zhodujú, hoci sa formulácie líšia. Zákon o kybernetickej bezpečnosti implementuje článok 21 do slovenského práva a očakáva sa, že nadobudne účinnosti 15. augusta 2026; až do toho dátumu je samotná smernica východiskom pre tých, ktorí chcú zistiť, pod ktoré opatrenie otázka patrí.