Din kunde spørger om NIS2, selv hvis du ikke selv er underlagt den
Du modtager et sikkerhedsspørgeskema, fordi din kunde skal stille det, ikke fordi du selv er underlagt direktivet. Det ændrer, hvad der forventes af dig.
Hvorfor du modtager listen
Direktiv (EU) 2022/2555 — NIS2 — forpligter organisationer i bestemte sektorer til at styre sikkerheden i deres forsyningskæde. De skal derfor stille krav til deres leverandører, og disse krav når dig som et spørgeskema.
Du falder således ikke selv under direktivet. Men du kan ikke springe spørgsmålene over: din kunde skal kunne påvise, at han har stillet dem.
Hvad listen spørger om
Om der er politik for risikovurdering og sikkerhed af informationssystemer. Om der er en procedure for håndtering af hændelser. Om der er sikkerhedskopier og en nødplan til at genoprette serviceydelsen.
Og — det er det spørgsmål, der ofte undervurderes — om du selv stiller sikkerhedskrav til dine egne leverandører. Kæden fortsætter, og han giver dig det spørgsmål videre, som din kunde stillede det til dig.
Ja uden begrundelse tæller ikke
I disse lister bliver der hyppigere bedt om et dokument end i de to andre: en politik, en procedure, en testrapport for genoprettelsesplanen. Et markeret felt uden noget bag efter kommer tilbage i anden runde.
Hvem der står bag
supplia.eu er en tjeneste fra Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Spørgsmål kan sendes til office@supplia.eu.