de ce am nevoie de dovadă de participare pentru o instruire în securitate cibernetică

Dovadă că igiena cibernetică și instruirea sunt reglementate

Un certificat de participare servește ca dovadă că instruirea personalului a avut loc efectiv, și aceasta este exact ceea ce solicită atât administrația internă, cât și un chestionar de securitate al unui client. Securitatea cibernetică nu se rezumă doar la tehnică, ci și la oamenii care știu cum să recunoască phishing-ul, să gestioneze parolele și să raporteze incidentele. Instruirea este, prin urmare, una dintre componentele recurente din cadrul obligației de diligență, iar un certificat de participare este rezultatul tangibil cu care această instruire poate fi demonstrată — nu doar față de un autoritate de supraveghere, ci și față de o entitate contractantă care cere justificare.

Pentru organizațiile obligate, un certificat de participare face parte din dovada care trebuie furnizată pentru fiecare măsură de securitate: nu măsura în sine ("instruim personalul nostru"), ci dovada concretă că aceasta a avut loc, cu nume, dată și subiect. Pentru furnizori din SME-uri afectați de lanț care nu sunt ei înșiși supuși legii, este la fel de relevant: cine trebuie să completeze un chestionar de securitate de la un client primește adesea exact această întrebare, deoarece o entitate contractantă trebuie să poată demonstra că lanțul de aprovizionare este, de asemenea, suficient de rezistent. Fără un certificat de participare, "instruim personalul nostru" rămâne o afirmație fără justificare, și aceasta de obicei nu este suficientă.

Unde acest lucru decurge din obligația de diligență privind securitatea ciber

Articolul 21 alineatul 2 din Directiva NIS2 enumeră printre cele zece măsuri obligatorii igiena cibernetică de bază și instruirea în materie de securitate cibernetică ca parte a obligației de diligență, ceea ce în Legea privind securitatea cibernetică este adoptată ca transpunere națională olandeză. ISO/IEC 27001 elaborează acest lucru în Anexa A ca măsură de control privind conștientizarea și instruirea angajaților, unde demonstrabilitatea — deci o înregistrare a cine, când și ce instruire a urmat — este un element recurent. NCSC subliniază în materialele sale informative privind obligația de diligență că măsurile trebuie nu doar luate, ci și demonstrabile.