kupac pita kako upravljamo pristupom vanjskih dobavljača

Pristup vanjskim dobavljačima je dio članka 21 stavka 2

Ovo pitanje odnosi se na to kako upravljate pristupom trećih strana vašim sustavima i podacima, što se tiče dva od deset mjera iz članka 21 stavka 2 NIS2 direktive istovremeno: točka (i), politika pristupa, i točka (d), sigurnost opskrbnog lanca prema dobavljačima. Dakle, klijent ne želi samo znati jesu li vanjske strane imale pristup, već i kako je taj pristup ograničen, tko ga dodjeljuje i opoziva, te je li taj proces dokumentiran. Odgovor kao što je "dobavljači dobivaju pristup samo nakon odobrenja" premali je bez navođenja kako se odobrenje provodi i kako često se ponovo pregleda.

Što vam je praktično potrebno: opis procesa autorizacije za vanjske račune, po mogućnosti uz navedenu politiku najmanje povlastice (pristup ograničen na ono što je potrebno) i rok u kojem se pristup pregleda ili opoziva nakon završetka zadatka. Ako taj proces nedostaje, onda je "ne" ovdje iskren odgovor — sugerirajući "da" bez podlegle dokumentacije nanosi više štete pri kontroli klijenta od "ne" s objašnjenjem da je politika u razvoju. Ova tema se preklapa s politikom pristupa i upravljanjem poslovnim sredstvima, gdje se šira struktura autorizacije obrađuje, te s pitanjem je li poduzeće postavlja zahtjeve vlastitim dobavljačima, jer je upravljanje vanjskim pristupom u praksi često dio iste politike opskrbnog lanca.

Gdje se nalazi: članak 21 stavak 2, točke (d) i (i)

Članak 21 stavak 2 Direktive (EU) 2022/2555 navodi pod (i) "politiku nadzora pristupa" kao jednu od deset obaveznih mjera, a pod (d) zaštitu opskrbnog lanca uključujući odnos s dobavljačima — vanjski pristup pada pod oba. U ISO/IEC 27001 Prilogu A razrađene su mjere nadzora za kontrolu pristupa i za odnose s dobavljačima na razini kontrole, što objašnjava zašto klijent često traži specifičan broj Priloga A kontrole umjesto samog teksta direktive. Za poduzeća koja spadaju pod nizozemsku primjenu, ova obaveza se pojavljuje ponovno u Zakonu o kibernetskoj sigurnosti, koji stuppa na snagu 15. kolovoza 2026.