miks on mulle vaja osalustõend küberjulgeoleku koolituse jaoks

Tõend, et küberjärelevalvus ja koolitused on korraldatud

Osalemistõend on tõendusmaterjalina märge, et personalikoolitused on tegelikult toimunud, ja just seda küsib nii sisene dokumentatsioon kui ka kliendipool turvalisuse küsimustikku kaudu. Küberturvalisus ei piirdu tehnoloogiaga, vaid kätkeb ka inimesi, kes teavad, kuidas ära tunda silmakirjalikke e-kirju, hallata paroole ja teatada intsidentidest. Koolitused kuuluvad seetõttu hoolekohustuse jätkuvate osade hulka, ja osalemistõend on käegakatsutav tulemus, mille abil saab koolitust tõendada — mitte ainult järelevalveasutuse ees, vaid ka tellija ees, kes nõuab põhjendamist.

Kohustatud organisatsiooni juures kuulub osalemistõend juurde: tõendusmaterjalina, mis tuleb esitada iga turvalsusmeetme kohta: mitte meetme ennast ("me koolitame personali"), vaid konkreetne tõend, et see ka tegelikult toimus, koos nime, kuupäeva ja teemaga. Ketis kannatanud väikeettevõtete tarnijate jaoks, kes ise seaduse alla ei kuulu, on see tähtis: kes peab täitma kliendipoole turvalisuse küsimustikku saab sageli just selle küsimuse, sest tellijal peab olema võimalus tõendada, et ka tarneahel on piisavalt vastupidav. Ilma osalemistõendita jääb "me koolitame oma personali" väiteks ilma alustuseta, ja tavaliselt pole see piisav.

Kus see riskijuhtimise kohustusest järeldub

NIS2-direktiivi artikli 21 lõike 2 loetleb kümnest kohustusliku meetme hulgas selgesõnaliselt põhilist küberjärelevalvet ja küberjärelevalve-koolitust hoolekohustuse osana, mille Küberturvalisuse seadus võtab Hollandi transpositsiooni üle. ISO/IEC 27001 arendab seda Lisas A edasi kui valdkondlikku kontrollimet töötajate teadlikkuse ja koolituste ümber, kusjuures tõendatavus — st registreerimine, kes millal millist koolitust sai — on kordusesinemine. NCSC rõhutab oma juhendustes hoolekohustuse kohta, et meetmeid ei ole vaja vaid võtta, vaid ka tõendada saada.