vprašalnik sprašuje, kako hitro izvajamo posodobitve in popravke

Upravljanje obližev spada pod politiko ranljivosti, ne posebej

Vprašanje o tem, kako hitro se posodobitve in obliževi razdelijo, je delno vprašanje pod širšo temo: postopkom za odkrivanje in odpravljanje ranljivostiStranka, ki to sprašuje, želi vedeti, ali obstaja strukturiran proces — ne le, ali je kdaj nameščena posodobitev. Konkretno gre običajno za tri stvari: ali obstaja redni cikel (tedenski, mesečni), ali se razlikovanje po resnosti (kritična ranljivost hitreje kot rutinska posodobitev), in ali obstaja izjemni proces za sisteme, ki jih ni mogoče nemudoma popraviti.

Če ni stalnega procesa, je »še je treba določiti« pošten odgovor — ne ker je tema nepomembna, ampak ker verodostojen odgovor zahteva dokaz: politiko obližev, pregled rokov vsakega nivoja resnosti ali sistem za sledenje vstopnic, ki to registrira. Brez takšnega dokumenta nobena konkretna številka (»v 48 urah«, »v 14 dneh«) ni mogoče podpreti nasproti stranki. Kdor ima ta proces, vendar ga ni dokumentiral, naj ga najprej pretvori v pisno obliko, preden je potrjen kot »da«. To je pogosto povezano s skladiščem sredstev: politiko dostopa in upravljanje sredstev podjetjaBrez aktualnega pregleda, kateri sistemi in naprave obstajajo, tudi ni mogoče ugotoviti, ali je vse res popravljeno.

Kje to izvira: člen 21 odstavek 2 in priloga A

Upravljanje obližev ni ločen pravni pojem, ampak spada med ukrepe za upravljanje ranljivosti, ki jih navedenih v členu 21 odstavek 2 Direktive (EU) 2022/2555 (NIS2), kjer je »obravnavanje ranljivosti« ena od desetih obveznih ukrepov za entitete, ki sodijo pod direktivo. V ISO/IEC 27001 ista tema ponovno nastopi v Prilogi A, med nadzornimi ukrepi za tehnično upravljanje ranljivosti. Oba vira ne zahtevata specifične hitrosti, ampak proces, ki je dokazljivo deluje. Nizozemski zakon o kibernetski varnosti to kasneje še izpopolnjuje; začet bo veljati predvidoma 15. avgusta 2026.