Вашият клиент пита за NIS2, дори ако вие сами не попадате под нея
Получавате списък със въпроси за сигурност, защото вашият клиент трябва да ги постави, а не защото вие сами попадате под директивата. Това променя това, което се очаква от вас.
Защо получавате този списък
Директива (EU) 2022/2555 — NIS2 — задължава организациите в определени сектори да управляват сигурността на своята верига доставки. Те трябва да поставят изисквания на своите доставчици, и тези изисквания до вас идват като списък със въпроси.
Вие сами не попадате под директивата. Но не можете да пропуснете въпросите: вашият клиент трябва да может да докаже, че е поставил въпроса.
Към какво пита списъкът
Дали има политика за анализ на риска и сигурност на информационните системи. Дали има процедура за обработка на инциденти. Дали има резервни копия и процедура за восстановяване на услугите.
И — това е въпросът, който често се подценява — дали вие сами поставяте изисквания за сигурност на своите собствени доставчици. Верига преминава през вас, и този въпрос той ви предава по същия начин, по който вашият клиент го постави пред вас.
Да без обосновка не е достатъчно
При тези списъци по-често се иска документ, отколкото при другите два: политика, процедура, доклад за тест на процедурата за восстановяване. Отметнато поле без приложен документ се връща във втория кръг.
Кой стои зад това
supplia.eu е услуга на Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Въпросите могат да бъдат насочени към office@supplia.eu.