zoznam otázok sa pýta na firewall a segmentáciu siete, ako odpovedám

Firewall a segmentácia spadajú pod politiku riadenia prístupu

Otázka na bránku firewall a segmentáciu siete je vypracovaním článku 21 bod 2 písmeno i NIS2: kontrola prístupu a správa podnikových prostriedkov. Segmentácia nie je samostatným opatrením, ale dôkazom, že sieťové zóny sú oddelené — produkčné prostredie oddelené od kancelárskej automatizácie, hosťovská sieť oddelená od interného prevádzky. Kto už má na túto otázku pripravlenú odpoveď z politika prístupu, môže túto odpoveď väčšinou znova použiť: zoznam otázok sa pýta inými slovami na rovnakú kontrolu.

Konkrétny dôkaz je zvyčajne sieťový diagram so zónami, sada pravidiel brány firewall (alebo jej súhrn bez citlivých podrobností) a dátum poslednej kontroly. Ak chýba, tak "nie, ešte nie je formalizované" je platnou odpoveďou — lepšie ako "áno" bez priloženého dokladu. Segmentácia často súvisí so správou zraniteľností: sieť, ktorá je dobre segmentovaná, zároveň obmedzuje, ako ďaleko sa môže šíriť nezakrytá zraniteľnosť. Kto už má tento proces popísaný v odpoveď o zraniteľnostiach, môže na ňu odkazovať ako na doplnenie, nie ako na nahradenie.

Kde je to uvedené v smernici a norme

Článok 21 bod 2 písmeno i NIS2 spomína politiku kontroly prístupu a správu podnikových prostriedkov ako jedno z desiatich povinných opatrení; segmentácia siete nie je v ňom výslovne spomenaná, ale je bežným technickým vyplnením. ISO/IEC 27001 Príloha A to ďalej rozpracováva pod opatreniami bezpečnosti siete, kde je segmentácia spomenutá ako príklad opatrenia. V Holandsku ide to spolu s Zákonom o kybernetickej bezpečnosti, transpozíciou NIS2, ktorá nadobúda účinnosť 15. augusta 2026 — až do tohto dátumu zostáva smernica samotná textom, na ktorý sa treba vrátiť v prípade pochybností o presnom znení.