Нашия клиент попада под NIS2 и сега поставя изисквания към нас, какво означава това

Вашият клиент ви предоставя десетте мерки на член 21

Това означава, че вие становитесь част от подходът в веригата, който предписва член 21 параграф 2 на NIS2. Един субект, подлежащ на NIS2, трябва сам да предприеме "мерки за киберсигурност в веригата на доставки" — точка (d) на този параграф — и вашият клиент го прави, като предоставя и на вас изискванията, които поставя пред себе си. По този начин вие не става сам задължени по NIS2 поради тази анкета; вие получавате последствието от задължението на вашия клиент. Дали вие сами подлежите на directive, е отделен въпрос — отговаряте на него поотделно, например със съяснението относно дали предприятието самостоятелно попада под NIS2 директивата.

На практика анкетата преводи член 21 параграф 2 в отделни въпроси: имате ли анализ на рисковете и политика за информационна сигурност, как лекувате инцидентите, какво е положението с резервните копия и възстановяването, как управлявате достъпа и използвате многофакторна аутентификация, и — определението, което вашият клиент точно сега прилага към вас — поставяте ли вие сами изисквания към вашите доставчици. За всяка от тези точки съществува отделно обяснение в базата знания, като например политика за анализ на рисковете и сигурност на информационните системи и изисквания за киберсигурност към собствените доставчици. Ако вече имате ISO 27001 сертификат, това покрива голяма част от тези въпроси наведнъж.

Където е записано в директивата: член 21, параграф 2

Член 21 параграф 2 на Директива (EU) 2022/2555 посочва десетте мерки дословно, от политика за анализ на рисковете (a) до сигурност при закупуването на продукти и услуги и отношението с доставчиците (d), до управление на достъпа и многофакторна аутентификация (j). Нидерландския Закон за киберсигурност прилага тази директива в национално право и влиза в сила на 15 август 2026 г.; до тази дата вашият клиент вече може да ви възложи своята подготовка, дори и без законът да е вече в сила. Който познава десетте мерки като отделни Annex A контроли на ISO/IEC 27001, може много отговори да преведе директно от съществуващ ISMS.