stranka sprašuje o fizični varnosti naše strojnice

Fizični serverski prostor spada pod politiko dostopa, ne pod kontinuiteto

Vprašanje o fizični varnosti serverskega prostora spada v upravljanje dostopa: kdo ima dovoljenje vstopa, kako je to beleženo, in kako je urejeno upravljanje premoženja podjetja. Stranke to običajno vprašajo ločeno od svojega vprašanja o varnostnih kopijah in nujnih zagotovljenostih, vendar v večini dosjejev oba predmeta sodita pod isti politični dokument. Tipična podvprašanja: upravljanje žetonov ali ključev, nadzor s kamerami, kontrola podnebja, gašenje požara, ter ali je prostor pod lastnim upravljanjem ali pri zunanjem ponudniku podatkovnega središča.

Če je serverski prostor pri zunanjem ponudniku podatkovnega središča, odgovor pogosto ni »da, to urejamo sami« temveč »to ureja naš ponudnik in to smo preverili« — to zadeva zahteve, ki jih organizacija postavlja svojim lastnim dobaviteljem. Če ketendossier nima tu nobenega osnovnega dokaznega gradiva — certifikat ISO 27001 ponudnika, poročilo SOC 2 ali lastno poročilo o inšpekciji — je »ne« ali »delno« pošten odgovor, tudi če je fizična varnost dejansko v redu. Brez vira se »da« tu ne predlaga. Če ni posebne politike fizične varnosti, vendar je ta tema omenjena v splošni politiki dostopa, je to pogosto dovoljna osnova za pojasnjujočo opombo ob odgovoru namesto praznega »ne«.

Izsledljivo do člena 21(2) NIS2 in Annex A.7 standarda ISO 27001

Fizična in okoljska varnost je ena od desetih ukrepov iz člena 21(2) direktive NIS2 in se pojavlja kot lastno poglavje (A.7, »Physical and environmental security controls«) v Annex A standarda ISO/IEC 27001. Podjetja, ki so že v dokazljivi meri certificirana po ISO 27001 lahko ta certifikat pogosto neposredno preložijo kot dokazno gradivo namesto da bi fizične ukrepe dokumentirala posebej. Za podjetja, ki bodo sama spadala pod Zakon o kibernetski varnosti, ko ta stopi v veljavo 15. avgusta 2026, je tu v prihodnosti lastna obveznost; do te roke je to za večino dobaviteljev še zgolj vprašanje svojih strank, ne lastna zakonska obveza.