Záloha sa počíta iba vtedy, ak viete aj to, že jej obnovenie funguje. Nie ako predpoklad, ale ako niečo, čo ste skutočne vyskúšali: vykonali ste obnovu, zmerali ste, ako dlho to trvalo, a skontrolovali ste, či bolo všetko znova na svojom mieste, ako by malo byť. Bez tohto testu viete iba to, že niekde existuje kópia — nie to, či vám táto kópia kedy pomôže.
Pre inštalačnú firmu nejde o teoretickú otázku. Za plánom montážnych pracovníkov, prístupovými kódmi do budov zákazníkov a prepojeniami so systémami bezpečnosti stoja systémy, ktoré v prípade poruchy neovplyvňujú len vlastnú prevádzku vašej firmy, ale aj prístup objednávateľa do jeho vlastnej budovy. Tím, ktorý obsluhuje dvere, alarm alebo klimatizáciu na diaľku, je pre objednávateľa článkom, ktorý musí jednoducho naďalej fungovať.
Prečo sa netestovaná záloha nepočíta
Záloha sa môže z rôznych dôvodov ukázať ako nepoužiteľná v momente, keď ju potrebujete. Súbor je poškodený, chýba kľúč na jeho dešifrovanie, poradie, v ktorom sa systémy musia obnoviť, nie je nikde zaznamenané, alebo to trvá jednoduchšie oveľa dlhšie, než niekto očakával. Toto si všimnete nie počas pokojného utorka — všimnete si to v momente, keď sa vypla plánovacia aplikácia všetkých montážnych pracovníkov a zákazník sa pýta, prečo jeho systém prístupu neodpovedá už dva dni.
Povinnosť starostlivosti vyplývajúca zo smernice NIS2 preto nespomína zálohu a obnovu ako technickú vedľajšiu vec, ale ako jedno zo základných opatrení. Čo samotná smernica nerobí, je predpísanie pevnej frekvencie testovania — ako často testujete, nikde v texte nie je zavedené ako konkrétne číslo. Dozorné orgány pri tomto type opatrení zvyčajne pozerajú na to, či môže organizácia preukázať, že vie, ktoré systémy sú kritické, a že pravidelne kontroluje, či obnovenie skutočne funguje, primerane tomu, ako veľmi je firmy závislá od týchto systémov.
Čo sa konkrétne týka inštalačných firiem
Pre inštalačnú firmu nejde iba o vlastné účtovníctvo. Pomyslite na plánovaciu aplikáciu, v ktorej montážni pracovníci dostávajú svoje trasy a úlohy, na CRM s údajmi o zmluvách a záručných lehotách zákazníkov a na prepojenia so systémami prístupu alebo budovnými správnymi systémami u objednávateľov. Montážny pracovník, ktorý sa cez VPN pripojenie dostane do siete zákazníka, je pre zákazníka extra dverami dovnútra — dverami, ktoré sa musia vedieť aj zatvoriť, keď sa niečo pokazí.
Práve tieto prepojenia sťažujú obnovu v porovnaní s bežným kancelárskym systémom. Nejde iba o obnovu vlastných údajov, ale aj o otázku, či sú prístupové práva, certifikáty a heslá pre prostredia zákazníkov po obnove stále správne. Test, ktorý obnovuje iba vlastný systém súborov, hovori málo o tom, či prepojenie so zákazníkom po výpadku funguje znova tak, ako bolo dohodnuté.
Čo test konkrétne zahŕňa
Užitočný test obnovy sa skladá z niekoľkých pevných súčastí: skutočne obnovíte zálohu, najskôr v samostatnom prostredí, aby test nepredstavoval riziko pre prebiehajúcu prácu. Zmeriate, koľko času to trvá, a porovnáte to s tým, čo je prijateľné pre vašu plánovanie a pre dohody s objednávateľmi. Skontrolujete, či sú všetky údaje úplné a použiteľné, vrátane prepojení s externými systémami. A zaznamenáte, kto test vykonal, kedy a aký bol výsledok — aj keď výsledok nebol dobrý, pretože práve to je dôvod na zlepšenie.
Tento záznam je zároveň dokladom, po ktorom sa objednávateľ môže pýtať v zozname bezpečnostných otázok, a časťou, ktorú očakáva regulačný orgán nájsť v dosieru týkajúcom sa povinnosti starostlivosti. Kto chce sám skontrolovať, či je tento dosier už v poriadku, alebo či ešte treba začať, nájde v krátka kontrola, kde sa nachádza vaša organizácia prvotný smer s vysvetlením, prečo.
Pre podniky, ktoré si nie sú isté, či sa na nich tieto povinnosti vzťahujú priamo alebo či prichádzajú predovšetkým prostredníctvom požiadaviek zákazníka, je rozlíšenie medzi tým, byť sám povinný subjekt, a byť postihnutý cez dodávateľský reťazec, často východiskom. Toto rozlíšenie a to, čo to znamená pre zvyšok vašich opatrení, je rozpracované medzi témami vybranými podľa situácie.
Kto po prečítaní takýchto opatrení zostáva s praktickými otázkami — o tom, čo zahŕňa konto, čo ostáva bezplatné a čo nie — nájde väčšinu odpovedí v časti často kladené otázky o platforme. A pre tých, ktorí si chcú skutočne viesť dossier s statusom a vlastníkom na každé opatrenie, sa na stránke stránka s predplatným nachádza to, čo k tomu patrí.
To, či nezaznamenávaná záloha vo vašej situácii predstavuje riziko, ktoré regulátor hodnotí inak ako zaznamenávanú, nie je niečo, čo tento článok za vás zistí — závisí to od vašich vlastných systémov a dohôd, a pre toto ostáva cesta k právnikovi alebo regulátorovi správna. Chcete si najskôr urobiť predstavu o tom, kde sa nachádzate? Pokojne absolvujte bezplatnú rýchlu kontrolu alebo si prelistujte témy, ktoré sú vypracované pre vašu oblasť.