zoznam otázok požaduje kontaktnú osobu na bezpečnosť, kto by to mal byť u nás

Kontaktná osoba je úloha, nie meno na zozname otázok

Uveďte osobu, ktorá je vnútorne zodpovedná za bezpečnostné opatrenia, nie nevyhnutne vlastníka alebo riaditeľa. V praxi ide o osobu, ktorá je tiež zapojená do procesom na detekciu a opravu zraniteľností a v časti postupom na spracovanie bezpečnostných incidentov — často teda tá istá osoba, ktorá je vnútorne kontaktným bodom, ak sa niečo pokazí. V malej spoločnosti je to často samotný podnikateľ alebo správca IT; vo väčšej spoločnosti bezpečnostný špecialista alebo osoba s porovnateľným funkčným titulom. Dôležitejšie ako titul je, aby bola táto osoba dostupná a vedela, čo sa deje, pretože zákazník použije tento kontakt najmä v prípade incidentu alebo auditu.

Radšej uvedie úlohu alebo funkčnú schránku ako súkromné meno, ak je to možné: to zabráni tomu, aby sa zoznam otázok zastaral ihneď po zmene funkcie. Adresa ako "security@" alebo "ciso@" funguje pre zákazníka rovnako dobre ako meno a je stabilnejšia. Ak podnik zatiaľ nemá separovanú funkciu na tento účel, je zvyčajné uviesť všeobecne zodpovedného za IT alebo prevádzku — pokiaľ je táto osoba naozaj dostupná na danú tému, nielen na meno.

Odkiaľ to pochádza: článok 21 a úloha správy riadenia

Článok 21 odsek 2 smernice NIS2 nespomína kontaktnú osobu ako samostatný požiadavok, ale desať opatrení uvedených tam — vrátane riadenia rizík, zvládania incidentov a kontinuity podnikania — predpokladajú, že ich niekto vnútorne zabezpečuje a je na nich dostupný. Zákazníci, ktorí sa na to pýtajú, v podstate testujú, či existuje politika pre analýzu rizík a bezpečnosť informačných systémov a či má táto politika vlastníka. ISO/IEC 27001 to konkretizuje: Príloha A obsahuje opatrenia týkajúce sa úloh a zodpovednosti v rámci bezpečnosti informácií a určená kontaktná osoba je tam často viditeľným dôkazom. Holandský zákon o kybernetickej bezpečnosti, ktorý transponuje smernicu NIS2 a vstúpi v platnosť 15. augusta 2026, na tomto mieste neprináša žiadny ďalší požiadavok nad rámec toho, čo už v smernici je.