miért van szükségem részvételi bizonyítványra egy kiberbiztonság-képzéshez

Bizonyíték arra, hogy a kibernetikai higiénia és képzés szabályozva vannak

A résztvevői igazolás olyan bizonyítékként szolgál, hogy a személyzeti képzés valóban megtörtént, és pontosan ezt kérik az saját adminisztrációs nyilvántartások és az ügyfél biztonsági kérdőívei is. A kibernetikai biztonság nem csak a technológiáról szól, hanem olyan emberekről is, akik tudják, hogyan lehet felismerni a phishing-támadásokat, kezelni a jelszavakat és jelenteni az incidenseket. A képzés ezért az ellátási kötelezettségen belül visszatérő elem, és a résztvevői igazolás az a konkrét dokumentum, amely igazolja a képzést — nemcsak a felügyeleti hatóság felé, hanem az ügyfél felé is, aki bizonyítékot igényel.

Az ellátási kötelezettség alá tartozó szervezetek számára egy résztvevői igazolás tartozik a bizonyítékhoz, amelyet biztonsági intézkedésenként be kell nyújtani: nem az intézkedés maga ("képzünk a személyzetet"), hanem a konkrét bizonyíték arról, hogy az valóban megtörtént, név, dátum és tárgy feltüntetésével. Az ellátási lánc által érintett KKV-szállítók számára, akik maguk nem tartoznak a törvény hatálya alá, ugyanilyen fontosnak bizonyul: aki az ügyfél biztonsági kérdőívét ki kell töltenie gyakran éppen ezt a kérdést kapja meg, mert az ügyfélnek igazolnia kell, hogy az ellátási lánc is megfelelően ellenálló-képes. Résztvevői igazolás nélkül a "képzünk a személyzetet" csupán alátámasztás nélküli állítás marad, és ez általában nem elegendő.

Ahol ez az irányítási kötelezettségből fakad

A NIS2-irányelv 21. cikkének 2. bekezdése a tíz kötelező intézkedés között kifejezetten említi az alapvető kibernetikai higiéniát és a kibernetikai biztonsági képzést az ellátási kötelezettség részeként, amelyet a Cyberbeveiligingswet a holland átültetésként átvesz. Az ISO/IEC 27001 ezt az Annex A-ban dolozza ki az alkalmazottak tudatosságára és képzésére vonatkozó kontrollintézkedésként, ahol az igazolhatóság — vagyis a nyilvántartás arról, hogy ki, mikor milyen képzésben vett részt — visszatérő elem. Az NCSC közleményeiben hangsúlyozza az ellátási kötelezettséggel kapcsolatban, hogy az intézkedéseket nemcsak meg kell hozni, hanem igazolni is kell tudni.