ne razumem tehnično vprašanje iz vprašalnika, kdo lahko to odgovori

Vprašanje prevedite na eno od desetih ukrepov

Tehnično vprašanje iz vprašalnika je skoraj vedno prevod enega od desetih ukrepov iz člena 21(2) Direktive (EU) 2022/2555 ali upravljavskega ukrepa iz Priloge A standarda ISO/IEC 27001. Portal stranke pogosto uporablja lastno formulacijo — »kako je urejena vaša segmentacija omrežja« ali »kateri standard šifriranja uporabljate za podatke v mirovanju« — vendar je osnovno vprašanje znano. Koristno je, da najprej določite, v katero kategorijo spada vprašanje: gre za dostop, šifriranje, ranljivosti ali verigo. Takoj ko je kategorija opredeljena, je vprašanje običajno mogoče odgovoriti s predmetno dokumentacijo, tudi če je točen izraz nov.

V primeru dvomov glede natančne tehnične izvedbe — kateri protokol, kakšna dolžina ključa, kakšna pogostost pregledovanja — je oddelek IT ali zunanji upravljavec ustrezna stran, ne pa komercialni ali pravni stik oseba, ki prejme seznam. Kdor redno srečuje ista tehnična vprašanja o šifriranju, jih lahko zabeleži kot stalen odgovor za to temo ali obstaja politika glede kriptografije in šifriranja, tako da se to vprašanje ne obdeluje vsakič znova. Enako velja za vprašanja o večfaktorski avtentifikaciji ali nadzoru dostopa: to so ločena vprašanja na seznamu, vendar so vsebinsko isto temo vsakič znova formulirana.

Od kje izvirajo deset ukrepov

Članek 21(2) Direktive (EU) 2022/2555 navaja deset kategorij ukrepov, od analize tveganja do kriptografije do človeškega vedenja v organizaciji. Priloga A standarda ISO/IEC 27001 primerljive predmete razdelava na konkretne upravljavske ukrepe, kar pojasnjuje, zakaj je vprašanje pri reviziji in vprašanje stranke pogosto enako, čeprav se besedilo razlikuje. Zakon o kibernetski varnosti prevaja članek 21 v nizozemsko pravo in naj bi začel veljati 15. avgusta 2026; do takrat je smernica sama izhodišče za tiste, ki želijo preveriti, v katero merilo spada vprašanje.