Nejčastěji se vyskytující chyba
Nejčastější chyba v formuláři kybernetické bezpečnosti není v tom, že vyplníte něco špatně, ale že vyplníte něco, co už nemůžete prokázat. Odpověď jako "provádíme zálohování" nebo "byly zavedeny zásady hesel" se často napíše ze paměti, zatímco odběratel vlastně ptá na aktuální situaci: je opatření stále platné a existuje dokument, který to potvrzuje. Rozdíl mezi tím, co si myslíte, že děláte, a tím, co můžete prokázat, je jádrem téměř každého odmítnutí.
Řešení nespočívá v lepší formulaci, ale v jiném pořadí: nejdřív si připravte své důkazní materiály, až potom odpovídejte. Kdo postupuje opačně, vyplňuje na základě paměti a riskuje, že odpověď již neodpovídá skutečnosti.
Proč se to stává častěji, než si myslíte
Formulář kybernetické bezpečnosti se zřídka objevuje sám. Banka pošle jeden formát, velký zákazník pošle jiný formát a pojišťovna zase jinak formuluje otázky — všechno zhruba o těchto samých tématech. Dohledové orgány a oborové organizace přitom pravidelně odkazují na deset opatření uvedených v směrnici NIS2, jako je kontrola přístupu, řešení incidentů a bezpečnost dodavatelského řetězce. Kdo si vezme těchto deset témat jako pevný výchozí bod, odpovídá každý seznam znovu od nuly, a právě tam vznikají nesrovnalosti.
Chyba 1: stejná odpověď, jen jinak zformulovaná
Protože každý portál používá svůj vlastní formát, stejná skutečnost se často zapíše jinak. V jednom seznamu napíšete, že přístup je "omezen na oprávněné zaměstnance", v jiném, že existuje "model rolí". Obojí může být pravda, ale pokud si odběratel odpovědi složí vedle sebe — a to se stává stále častěji, také automaticky — rozdíly se projeví. Neprotože by bylo něco špatně, ale protože to vypadá nekonsistentně.
Chyba 2: opatření na papíře, ne v praxi
Dokument zásad vypracovaný před třemi lety a nikdy neaktualizovaný není důkazem, že se opatření stále provádí. Dohledové orgány a odběratelé se zde nedívají pouze na existenci dokumentu, ale také na datum a na to, kdo jej schválil. Vyplnění formuláře na základě zastaralého dokumentu je druhá nejčastěji se vyskytující chyba.
Chyba 3: vypršené důkazní materiály, které nikdo nenahradí
Certifikáty, zprávy penetračního testování a pojistná osvědčení mají dobu platnosti. Kdo je nesleduje centrálně, často zjistí až při vyplňování nového formuláře, že některý materiál vypršel. To zabere čas a někdy se celá podání musí čekat na nový materiál. přečtěte si u jednotlivých témat, které důkazní materiály se obvykle žádají a kdy průměrně vypršují.
Chyba 4: rozsah příliš široký nebo příliš úzký
Otázka o "vaší organizaci" se někdy odpovídá tak, jako by šlo o jednu pobočku, zatímco odběratel má na mysli celou právnickou osobu — nebo naopak. Vypadá to jako detail, ale určuje, zda je odpověď věcně správná. V případě pochybností o rozsahu otázky se doporučuje zkontrolovat definici v samotném formuláři nebo otázku předložit přímo odběrateli.
Jak se tomu vyhnout v praxi
Většina těchto chyb vzniká proto, že stejné informace se uchovávají na více místech bez centralizace: v poštovních schránkách, v tabulkách Excel, v hlavě jednoho zaměstnance. Jeden centrální přehled opatření a důkazních materiálů s jasným datem poslední kontroly u každého materiálu předchází většině výše uvedených chyb. Tento přehled se nemusí pro každý formulář znovu vytvářet; doplňuje se, jakmile dojde ke změně.
Supplia.eu je vytvořen přesně pro podporu takového přehledu: systém rozpozná otázky v nahrané seznamu a vyplní je z vašeho řetězového spisu, poté si sami potvrdíte každou odpověď. Nehodnotíme ani nevysvětlujeme nic — obsah kontroly a podání na portál vašeho zákazníka zůstává na vás. Pomocí několika otázek rychle vidíte, kde se váš spis v tuto chvíli nachází, a na stránce o našem postupu je přesně uvedeno, odkud informace pocházejí.
Co to nenahrazuje
Tento článek popisuje obecné vzory, nikoli hodnocení vašich konkrétních odpovědí nebo spisu. Zda konkrétní opatření splňuje to, co přesně vyžaduje banka, pojišťovna nebo velký zákazník, závisí na samotné formulaci otázky od té strany. V případě pochybností o konkrétní otázce je vhodné ji předložit odběrateli nebo v právních otázkách konzultovat právníka. Na stránce s často kladenými otázkami je přehled toho, co děláme a neděláme.
Chcete vědět, zda váš spis již předchází nejčastějším chybám? Proveďte bezplatnou rychlou kontrolu nebo si projděte témata v databázi znalostí — obojí je bez závazku přístupné.