Teie klient küsib NIS2 kohta, isegi kui teie ise sellele ei allu
Te saate turvalisuse küsimustiku, sest teie klient peab seda küsima, mitte seetõttu, et teie ise direktiivi alla kuuksitte. See muudab, mida teilt oodatakse.
Miks te selle nimekirja saate
Direktiiv (EL) 2022/2555 — NIS2 — kohustab teatud sektorites asuvaid organisatsioone oma tarnijate jätkusuutlikkuse turvalisust kontrollima. Seega peavad nad seadma nõudeid oma tarnijatele ja need nõuded jõuavad teile küsimustikuna.
Teie ei allu direktiivile. Kuid te ei saa neid küsimusi välja jätta: teie klient peab suutma näidata, et ta on need küsinud.
Millest nimekirjad küsivad
Kas on olemas riskianalüüsi ja infosüsteemide turvalisuse poliitika. Kas on olemas protseduur intsidentide käsitlemiseks. Kas on varukoopiaid ja hädavarustus teenuse taastamiseks.
Ja — see on küsimus, mida sageli alahindatakse — kas te seadistate ise turvalisuse nõudeid oma tarnijatele. Ahel jätkub ja ta edastab selle küsimuse teile samamoodi, nagu teie klient selle teile esitas.
Jah ilma põhjenduseta ei loe
Nendel nimekirjadel küsitakse dokumendi järele sagedamini kui kahel muul: poliitikat, protseduuri, testiraportit taastusvarustusest. Märgitud kast ilma dokumentideta tuleb teises voorus tagasi.
Kes selle taga on
supplia.eu on Point2Create BV teenus, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Küsimused võib saata office@supplia.eu.