защо имам нужда от сертификат за участие за обучение по киберсигурност

Доказателство, че кибернетична хигиена и обучение са организирани

Сертификат за участие служи като доказателство, че обучението на персонала е действително състояло се, и това е точно това, което така собственото архивиране, така и списък със въпроси за киберсигурност от клиент изисква. Киберсигурността се върти не само около техниката, но и около хора, които знаят как да разпознават фишинг, управляват пароли и докладват инциденти. Обучението е следователно една от повтарящите се части в рамките на задължението за грижа, и сертификат за участие е осязаемият резултат, с който обучението може да бъде доказано — не само пред надзорен орган, но и пред възложител, който иска обосновка.

За задължени организации сертификат за участие е част от доказателството, което трябва да бъде предоставено за всяка мярка за защита: не самата мярка ("ние обучаваме персонала"), а конкретното доказателство, че е станало, с име, дата и предмет. За участници в верига от МСП доставчици, които сами не попадат под закона, е еднакво релевантно: кой трябва да попълни контролния списък за киберсигурност от клиент често получава точно този въпрос, защото поръчвач трябва да докаже, че веригата на доставки е също толкова устойчива. Без сертификат за участие, „ние обучаваме нашия персонал

Откъде произтича това от обязанността за управление на риска

Член 21, параграф 2 от Директива (EU) 2022/2555 изрично посочва сред десетте задължителни мерки елементарната киберхигиена и обучението в областта на киберсигурността като част от задълженията по грижа, което се приемането в Закона за киберсигурността като холандския преглед. ISO/IEC 27001 разработва това в Приложение A като контролна мярка, свързана с осведомеността и обучението на служителите, при което доказуемостта — следователно регистрация на това кой, кога и какво обучение е получил — е повтарящ се елемент. NCSC подчертава в своето указание относно задълженията по грижа, че мерките трябва не само да бъдат предприети, но и да могат да бъдат доказани.