klijent želi znati jesu li naše oblačne usluge dovoljno zaštićene što trebam odgovoriti

Davatelj usluga u oblaku spada pod politiku sigurnosti lanca opskrbe, ne pod zaseban okvir

Ovo pitanje gotovo nikada nije samostalno da/ne. Kupac zapravo pita da li se vaše upravljanje dobavljačima primjenjuje i na vašeg davatelja usluga u oblaku, što spada pod sigurnosni zahtjevi za vlastite dobavljače — točka (d) od deset mjera u članku 21 stavak 2 Direktive NIS2. Odgovor se stoga sastoji od dva sloja: ima li poduzeće politiku upravljanja dobavljačima, i je li davatelj usluga u oblaku konkretno provjeren prema njoj. "Da" samo na prvom sloju bez da je davatelj usluga u oblaku ikada procijenjen je pola istine koja će se vratiti na reviziji.

Što se računa kao dokaz razlikuje se ovisno o zrelosti dosjea. Ako davatelj usluga u oblaku sam ima ISO 27001 certifikat ili SOC 2 izvještaj, to je najjači komad — stavite ga pored pitanja da li je samo poduzeće ISO 27001 certificirano, jer to su dva odvojena certifikata koja se ne smiju brkati u odgovoru. Ako nedostaje certifikat, tada je ugovor o obradi podataka sa bilješkom o sigurnosti, ili vlastita procjena dobavljača s datumom, drugi najbolji dokaz. Bez jednog od njih "ne" ili "u tijeku" je ispravan odgovor, čak i ako je davatelj usluga u oblaku vjerojatno savršeno zaštićen — vjerojatnost nije dokaz.

Gdje to proizlazi: članak 21 stavak 2 točka d i Prilog A.15

Obveza procjene dobavljača i pružatelja usluga na sigurnost eksplicitno je navedena u članku 21 stavak 2 točka d Direktive NIS2, kao jedna od deset mjera koje entitet mora poduzeti. ISO/IEC 27001 ovo dodatno pojašnjava u Prilogu A pod mjerama nadzora za odnose s dobavljačima. U Nizozemskoj će se to ubuduće provoditi kroz Zakon o kibernetskoj sigurnosti, nacionalnu transpoziciju NIS2 koja stupa na snagu 15. kolovoza 2026. — do tog datuma ostaje sama Direktiva tekst na koji se treba pozivati. Ako si neodlučan je li to već obveza za tvoje poduzeće, a ne samo pitanje od kupca, provjeri kod jesu li poduzećem predmet Direktive NIS2.