Váš zákazník se ptá na NIS2, i když sami pod ni nepadáte
Obdrželi jste dotazník zabezpečení proto, že ho musí položit váš zákazník, nikoli proto, že byste sami spadali pod směrnici. To mění, co se od vás očekává.
Proč obdržíte tento dotazník
Směrnice (EU) 2022/2555 — NIS2 — zavazuje organizace v určitých sektorech kontrolovat bezpečnost své dodavatelské sítě. Musí tedy klást požadavky na své dodavatele a tyto požadavky vám dojdou jako dotazník.
Tím sami nespadáte pod tuto směrnici. Ale tyto otázky nemůžete přeskočit: váš zákazník musí moci prokázat, že se vás na ně zeptal.
Na co se dotazník ptá
Zda existuje politika pro analýzu rizik a bezpečnost informačních systémů. Zda existuje postup pro řešení bezpečnostních incidentů. Zda existují zálohy a krizový plán pro obnovu služeb.
A — a to je otázka, která je často podceňována — zda vy sami kladete bezpečnostní požadavky na své vlastní dodavatele. Řetězec pokračuje dál a tuto otázku vám předává tak, jak vám ji předal váš zákazník.
Ano bez zdůvodnění nestačí
U těchto dotazníků se požaduje dokument mnohem častěji než u ostatních dvou: politika, postup, testovací zpráva o krizovém plánu. Zaškrtnuté pole bez příslušného dokumentu se vrátí v dalším kole.
Kdo za tím stojí
supplia.eu je služba Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Otázky mohou být adresovány na office@supplia.eu.