dotazník sa pýta, či používame firewall a antivírus, ako na to odpoviem

Firewall a antivírus sú technika, nie odpoveď samotná

Firewall a antivírus sú samostatné technické opatrenia, nie samostatný bezpečnostný predmet. V desiatich opatreniach článku 21 ods. 2 NIS2 a v Prílohe A normy ISO/IEC 27001 sa neobjavujú ako samostatný bod: sú súčasťou širšieho balíka bezpečnosti siete a systémov. Ak sa otázka vyskytuje samostatne v zozname, zvyčajne ide o zjednodušenú otázku zákazníka, ktorý sám nepracuje s terminológiou NIS2, alebo ide o úvodnú skríningovú otázku pred zvyškom zoznamu.

Zodpovedajte na otázku fakticky: má podnik aktívny firewall a antivírusový softvér, áno alebo nie. Ak je to tak, môže reťazový spis to zvyčajne podložiť technickou inventarizáciou alebo prehľadom konfigurácie — žiadny certifikát, žiadne vyhlásenie, iba faktické zistenie. Ak chýba táto dokumentácia, potom je "nie" alebo "neznáme" čestná odpoveď; firewall, ktorý je síce prítomný, ale nikde nie je zdokumentovaný, neposkytuje podkladový dokument, ktorým by ste mohli podložiť "áno". Dbajte na súvislosť s politike prístupu a správe podnikových aktív: firewall bez aktuálneho prehľadu pripojených systémov je v praxi polovičným opatrením a toto sa v rozsiahlejších zoznamoch často objavuje opäť ako samostatná otázka.

Tam, kde to spadá medzi desať opatrení

Firewally a antivírusy sú vecne zaradené medzi opatrenia na bezpečnosť siete a systémov podľa článku 21 ods. 2 NIS2 a v ISO 27001 medzi technické kontrolné opatrenia prílohy A. Zriedka sú jadrom auditu alebo overenia; relevantnejšie je, či podnik periodicky overuje, či sú jej bezpečnostné opatrenia stále účinné, pretože firewall bez údržby alebo logovania má v praxi malý dosah. Pre podnik, ktorý sám nespadá pod Zákon o kybernetickej bezpečnosti, je to zvyčajne otázka klienta bez právneho základu — avšak odpoveď zostáva fakticky rovnaká.