zoznam otázok sa pýta, či máme plán kontinuity podnikania

BCP je vyplnením článku 21 odsek 2 písm. c

Business continuity plan je odpoveďou na otázku, ako zostane poskytovanie služieb fungovať pri výpadku, a to je presne to, čo požaduje článok 21 odsek 2 písm. c smernice NIS2: riadenie kontinuity, so zálohámi, obnovou po katastrofe (disaster recovery) a riadením kríz. Kto má BCP, zvyčajne môže vyplniť "áno" — ale dokument musí naozaj pokrývať tieto tri komponenty, nie len plán zálohy. Kópia samotnej politiky zálohy zvyčajne ako dôkaz nepostačuje; zoznam otázok sa pýta na plán obnovy, nie na techniku za tým. Preto skontrolujte, či zálohy a nouzové opatrenia, ktoré máte na mysli sú v súlade s tým, čo ste skutočne zdokumentovali.

Ak nemáte samostatný dokument BCP, ale máte funkčné zálohy a neformálnu dohodu o tom, kto čo robí pri výpadku, potom je "nie" s vysvetlením čestnejšie ako "áno" s čiastočne vhodným dokumentom. Mnohí zákazníci v praxi akceptujú certifikáciu ISO 27001 ako náhradný dôkaz za celý tento blok, pretože kontinuita je súčasťou Prílohy A. Je to váš prípad, potom odkazujte na certifikáciu ISO 27001 ako všeobecný dôkaz namiesto vytvorenia samostatného BCP, ktorý neexistuje.

Kde sa to nachádza: článok 21 odsek 2 písm. c a Príloha A.5.29/5.30

Článok 21 odsek 2 smernice NIS2 uvádza desať kategórií opatrení, ktoré sú v rámci smernice povinné pre dotknuté subjekty; písm. c sa špecificky týka riadenia kontinuity, vrátane riadenia záloh, obnovy po katastrofe a riadenia kríz ako uvedených komponentov. V norme ISO/IEC 27001 sa to odráža v Prílohe A v rámci opatrení na ochranu informácií pri poruchách (kontinuita podnikania) a súvisejúcich opatrení zálohy. Holandský zákon o kybernetickej bezpečnosti implementuje túto povinnosť do národnej legislatívy a očakáva sa, že vstúpi do platnosti 15. augusta 2026; do tej doby je samotná NIS2 zdrojom obsahu požiadavky.