Samoocena gotowości NIS2

Czy organizacja posiada centralny rejestr certyfikatów i kluczy?

0 – brak wiedzy 2 – częściowy / ręczny 4 – centralny, aktualny 5 – centralny + automatyczna synchronizacja

Jak realizowana jest rotacja certyfikatów?

0 – ręcznie / brak 2 – ręcznie wg harmonogramu 4 – automatycznie 5 – automatycznie + polityki

Gdzie przechowywane są klucze prywatne?

0 – brak kontroli 2 – repozytoria / serwery 4 – dedykowane mechanizmy 5 – HSM / KMS + kontrola dostępu

Czy monitorowana jest ważność certyfikatów?

0 – nie 2 – ręcznie 4 – automatycznie 5 – automatycznie + alerty SLA

Czy zdarzenia kryptograficzne są logowane?

0 – brak 2 – częściowo 4 – centralne logi 5 – SIEM + korelacja

Czy dostępne są raporty dla audytu NIS2?

0 – brak 2 – ręczne 4 – generowane 5 – ciągłe / on-demand

Czy istnieje procedura reagowania na incydenty kryptograficzne?

0 – brak 2 – nieformalna 4 – udokumentowana 5 – testowana

Czy określone są role i czasy reakcji (RACI)?

0 – brak 2 – częściowo 4 – jasno określone 5 – mierzone i raportowane

Czy organizacja potrafi zgłosić incydent w wymaganym czasie?

0 – nie 2 – teoretycznie 4 – praktycznie 5 – przetestowane scenariusze

Samoocena gotowości NIS2 (kryptografia i certyfikaty)