клиентът иска да подпишем декларация за сигурност разрешено ли е това просто

Подписването е позволено, но прочетете внимателно какво пише

Да, клиентът има право да го поиска — декларацията за сигурност не е законово изискване, а договорна условие, което клиентът е свободен да поставя. Точката не е дали има право да го поиска, а дали декларацията покрива това, което вие действително правите. Подпис под "ние отговаряме на десетте мерки на член 21, параграф 2 NIS2" или под "ние сме в съответствие с ISO 27001" е обещание с договорна стойност, не отметка в анкета. Ако възникне спор — инцидент при клиента, който се проследява обратно до вас — тази декларация е първият документ, който ще бъде извлечен.

Погледнете формата. Декларацията ли иска да/не за всяка мярка, или е един празен израз "ние отговаряме на NIS2"? Първото можете да обосновете по точки; второто често е по-широко от това, което можете да докажете, особено ако не попадате директно под ръководството, а сте доставчик на обект, който попада — дали предприятието самостоятелно попада под NIS2 директивата е тогава първият въпрос, на който отговаряте за себе си. Никога не подписвайте претенция за мярка, която не можете да посочите, например или има ли процес за descobrir на уязвимости — ако го нямате, напишете това или поискайте уточнена версия.

Откъде идва отговорността

Самата декларация получава тежестта си не от Закона за кибербезопасност — който задължава само определените обекти, не техните доставчици пряко — а от договора, който подписвате. NIS2 работи чрез член 21, параграф 2, който задължава обектите да управляват рисковете в веригата на доставчиците; това е причината, поради която този обект иска това от вас, но не и причината, поради която вие сте свързани. Това, което обещавате, стои в самия текст на декларацията, а не в ръководството.