въпросникът пита за рискове в нашата верига на доставки, какво означава това

Рисковете в веригата са сигурността на твои собствени доставчици

Рисковете в веригата се отнасят до доставчиците и доставчиците на услуги, които ангажираш, и дали те създават пропуск в сигурността на твоя клиент. Въпросът не е произволен: това е буквално мярка от член 21, параграф 2 на NIS2, буква d, който изрично се занимава със сигурността на веригата на доставки, включително връзката с доставчиците. Твоя клиент трябва да може да докаже, че е задал този въпрос на своите собствени доставчици — т.е. на теб. Оттам идва въпросът в списъка.

На практика се задават два неща едновременно. Първо: имаш ли ти сам преглед на рисковете, които носят твои критични доставчици (хостинг, софтуер, IT управление)? Второ: постављаш ли ти собствени изисквания към тези доставчици, договорно или по друг начин? Второто се препокрива с въпросът дали твои собствени доставчици трябва да отговарят на изискванията за сигурност — често това е буквално същия въпрос в различен вид, така че първо провери дали вече си го отговорил. Ако нямаш официална политика за доставчици, тогава честен „не, още не

Подлежащо на членка 21, параграф 2, буква d на NIS2

Този въпрос произтича директно от десетте мерки на членка 21, параграф 2 на Директива (EU) 2022/2555, в която сигурността на веригата за доставка е отделна част (буква d) наред с анализа на риска и управлението на инцидентите. В Закона за киберсигурност, нидерландския преглед, който влезе в сила на 15 август 2026 г., тази мярка е включена за субектите, попадащи под закона. Който работи с ISO/IEC 27001, признава същото изискване в Приложение A сред мерките за контрол на отношенията със снабдители. Дали вашето предприятие само по себе си попада в обхвата на това задължение, зависи от дали предприятието като субект попада под NIS2 или националния преглед — това определя дали това е задължение за вас или само въпрос, който вашият клиент ви изпраща.