želijo vedeti, kako izgledá naš pravilnik o geslih

Politika gesel je del politike dostopa, ne del MFA

Vprašalniki običajno "politiko gesla" postavijo kot ločeno vrstico, vendar je odgovor vsebinsko povezan politiko dostopa, vključno z upravljanjem poslovnih sredstevOpišite najmanj: minimalno dolžino, zahteve za kompleksnost, obvezno spremembo v primeru sumnje na zlorabo (ne standardno periodično — to se že obravnava kot zastarelo), in kaj se zgodi po določenem številu neuspešnih poskusov prijave. Navedite tudi, ali se gesla centralno upravljajo prek upravitelja gesel ali ponudnika identitete ali pa to uredijo uporabniki sami.

Pogosta napaka: politiko gesla opisati ločeno od večfaktorske avtentifikacije za dostop do poslovnih sistemov, medtem ko stranke pogosto želijo vedeti, ali je šibko geslo nadomeščeno z drugim faktorjem. Zato ta dva odgovora v datoteki verige postavite drug ob drugega, tudi če to vpraševalcu stane dve ločeni vprašanji — prihranite si razlago, ki jo sicer vsakič znova tipkate.

Izvor: člen 21(2) in Annex A

Politika gesla ni ločena točka v členu 21(2) Direktive NIS2; spada pod širšo zahtevo za nadzor dostopa med temi desetimi ukrepi. V ISO/IEC 27001 Prilogo A je bolj eksplicitno zajeta kot kontrolni ukrep v temi varnosti dostopa. Vpraševalci, ki sprašujejo o "politiki gesla", ta izraz običajno črpajo iz Priloge A, tudi če se sklicujejo na obveznosti NIS2 — zato odgovor v praksi pristane na istem mestu v datoteki.