stále dostávam takmer rovnaký dotazník od rôznych klientov, musí to byť rýchlejšie

Päť zoznamov, jeden zdroj: desať opatrení článku 21

Áno, to môže byť rýchlejšie, pretože tieto päť zoznamov sa s vysokou pravdepodobnosťou pýtajú na rovnaký základný rámec. Zákazníci, ktorí sa na vás obracajú — banky, väčší odberatelia, poisťovne — preformulúvajú všetky rovnaké desať opatrení z článku 21 ods. 2 Smernice NIS2 do vlastného formátu portálu. Jeden to nazýva "správa zraniteľností", druhý "politika zraniteľností", tretí sa pýta na "postupy správy záplat" — ide o procesom na detekciu a opravu zraniteľností. Totéž platí pre politiku prístupu, reakciu na incidenty, kontinuitu a zvyšok: rôzne formulácie, rovnaké základné opatrenie.

Zvyšná práca spočíva v hľadaní jednej odpovede, ktorá sa hodí na všetky päť formulácií, a v kontrole, či je odpoveď v jednotlivých zoznamoch stále aktuálna — namiesto päťnásobného zisťovania presného znenia otázky. Pevne definovaná sada zdrojových dokumentov (politiky, postupy, dôkazové materiály) prepojená s každým z desiatich opatrení to zmení na kopírovanie a prispôsobenie sa formátu namiesto opakovného formulovania. Tam, kde si zákazníci Often kladú otázky zvlášť, a kde preto nemá zmysel neustále znova rekonštruovať, či podnik sám podlieha smernici NIS2 — táto odpoveď sa nemení podľa zákazníka.

Prečo sa tieto desať opatrení objavujú všade

Článok 21 ods. 2 Smernice NIS2 stanovuje desať kategórií opatrení, ktoré musia prijať subjekty spadajúce pod túto smernicu: od analýzy rizík a zaobchádzovania s incidentmi až po kryptografiu a kontrolu prístupu. Pretože banky a veľkí odberatelia svoje vlastné zoznamy otázok na due diligence založili na tomto článku — niekedy priamo, niekedy prostredníctvom ISO/IEC 27001 Prílohy A, ktorá do veľkej miery premieňa rovnaké otázky na opatrenia v oblasti riadenia — obsah otázok sa opakuje, aj keď sa poradie, zoskupenie a terminológia líšia v jednotlivých portáloch. Holandský zákon o kybernetickej bezpečnosti implementuje túto smernicu v národnej legislatíve a nadobúda účinnosti 15. augusta 2026; do tej doby sa základný rámec nemení, preto prekrytie medzi tým rokom a budúcim rokom zostáva väčšinou nezmené.