Ο πελάτης σας κάνει ερωτήσεις σχετικά με NIS2, ακόμα κι αν δεν εμπίπτετε στο πεδίο εφαρμογής
Λαμβάνετε ένα ερωτηματολόγιο ασφάλειας επειδή ο πελάτης σας πρέπει να το υποβάλει, όχι επειδή εσείς αυτοί εμπίπτετε στην Οδηγία. Αυτό αλλάζει τις προσδοκίες για εσάς.
Γιατί λαμβάνετε αυτή τη λίστα
Η Οδηγία (ΕΕ) 2022/2555 — NIS2 — υποχρεώνει τους οργανισμούς σε ορισμένους τομείς να ελέγχουν την ασφάλεια της αλυσίδας εφοδιασμού τους. Επομένως, πρέπει να θέσουν απαιτήσεις στους προμηθευτές τους, και αυτές οι απαιτήσεις φτάνουν σε εσάς ως ερωτηματολόγιο.
Δεν εμπίπτετε κατ' αυτόν τον τρόπο στο πεδίο εφαρμογής της Οδηγίας. Όμως δεν μπορείτε να παραλείψετε τις ερωτήσεις: ο πελάτης σας πρέπει να μπορεί να αποδείξει ότι τις υπέβαλε.
Τι ρωτά η λίστα
Αν υπάρχει πολιτική για ανάλυση κινδύνου και ασφάλεια συστημάτων πληροφορικής. Αν υπάρχει διαδικασία για την αντιμετώπιση περιστατικών. Αν υπάρχουν αντίγραφα ασφαλείας και ένα σχέδιο έκτακτης ανάγκης για την ανάκτηση της υπηρεσίας.
Και — και αυτή είναι η ερώτηση που συχνά υποτιμάται — αν θέτετε εσείς ασφάλειας απαιτήσεις στους δικούς σας προμηθευτές. Η αλυσίδα συνεχίζεται, και αυτή την ερώτηση σας τη μεταβιβάζει όπως ο πελάτης του του τη μεταβίβασε.
Ναι χωρίς τεκμηρίωση δεν ισχύει
Σε αυτά τα ερωτηματολόγια ζητείται συχνότερα ένα έγγραφο παρά στα άλλα δύο: μια πολιτική, μια διαδικασία, μια έκθεση δοκιμών του σχεδίου έκτακτης ανάγκης. Ένα επιλεγμένο πεδίο χωρίς ένα έγγραφο πίσω του θα επιστρέψει στον δεύτερο γύρο.
Ποιος είναι πίσω από αυτό
Το supplia.eu είναι μια υπηρεσία της Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Οι ερωτήσεις μπορούν να σταλούν στο office@supplia.eu.