Su cliente pregunta sobre NIS2, incluso si usted mismo no está sujeto a ella
Recibe un cuestionario de seguridad porque su cliente debe hacerlo, no porque usted mismo esté sujeto a la directiva. Eso cambia lo que se espera de usted.
Por qué recibe esa lista
La Directiva (UE) 2022/2555 — NIS2 — obliga a las organizaciones en determinados sectores a controlar la seguridad de su cadena de suministro. Por lo tanto, deben establecer requisitos a sus proveedores, y esos requisitos llegan hasta usted en forma de cuestionario.
Con esto, usted no está sujeto a la directiva. Pero no puede saltarse las preguntas: su cliente debe poder demostrar que las ha formulado.
Lo que pregunta la lista
Si existe una política para el análisis de riesgos y la seguridad de los sistemas de información. Si existe un procedimiento para la gestión de incidentes. Si existen copias de seguridad y una solución de continuidad para restaurar el servicio.
Y — esta es la pregunta que a menudo se subestima — si usted mismo establece requisitos de seguridad a sus propios proveedores. La cadena continúa, y esa pregunta se la transmite de la misma manera que su cliente se la transmitió a usted.
Un sí sin fundamentación no cuenta
En estas listas se solicita más a menudo un documento que en las otras dos: una política, un procedimiento, un informe de prueba de la solución de continuidad. Una casilla marcada sin documento adjunto volverá en la segunda ronda.
Quién está detrás
supplia.eu es un servicio de Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Las preguntas pueden dirigirse a office@supplia.eu.