Asiakkaasi kysyy NIS2:sta, vaikka sinä itse et siihen kuulu
Saat tietoturvallisuuskyselyn, koska asiakkaasi joutuu sen esittämään, ei siksi, että sinä itse kuuluisit direktiiviin. Se muuttaa sitä, mitä sinulta odotetaan.
Miksi saat kyseisen luettelon
Direktiivi (EU) 2022/2555 — NIS2 — velvoittaa tietyillä sektoreilla toimivia organisaatioita hallitsemaan toimitusketjunsa turvallisuutta. Niiden on siis asetettava vaatimuksia toimittajilleen, ja nämä vaatimukset tulevat sinulle kyselyn muodossa.
Sinä et siis itse kuulu direktiivin piiriin. Mutta et voi jättää kysymyksiä vastaamatta: asiakkaasi on pystyttävä osoittamaan, että hän on ne kyselleet.
Mitä kysely koskee
Onko olemassa politiikkaa riskianalyyseille ja tietoturvajärjestelmien turvallisuudelle. Onko olemassa menettelyä häiriötapahtumien käsittelyä varten. Ovatko varmuuskopiot ja häätösuunnitelma olemassa palvelun toimittamisen palauttamiseksi.
Ja — tämä on usein aliarvioitu kysymys — asetko sinä itse tietoturvavaatimuksia omille toimittajillesi. Ketju jatkuu, ja hän välittää sinulle tämän kysymyksen samalla tavalla kuin asiakkaasi esitti sen sinulle.
Kyllä ilman perusteluja ei käy
Näissä kyselyissä pyydetään asiakirjaa useammin kuin muissa kahdessa: politiikkaa, menettelyä, häätösuunnitelman testiraporttia. Rastitettu ruutu ilman liitettävää dokumenttia palaa toisella kierroksella.
Kuka takana
supplia.eu on palvelu, jonka tarjoaa Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Kysymykset voidaan lähettää osoitteeseen office@supplia.eu.