Vaš kupac pita o NIS2, čak i ako vi sami ne spadate pod nju
Dobivate sigurnosnu listu pitanja jer je vaš kupac mora postaviti, a ne zato što vi sami spadate pod direktivu. To mijenja što se od vas očekuje.
Zašto dobivate tu listu
Direktiva (EU) 2022/2555 — NIS2 — obvezuje organizacije u određenim sektorima da kontroliraju sigurnost svoje opskrbne verige. Dakle, moraju postavljati zahtjeve svojim dobavljačima, a ti zahtjevi dolaze do vas kao lista pitanja.
Vi time sami ne spadate pod direktivu. Ali ta pitanja ne možete preskočiti: vaš kupac mora moći dokazati da je to pitao.
Na što lista pita
Postoji li politika za analizu rizika i sigurnost informatičkih sustava. Postoji li postupak za rukovanje incidentima. Postoje li sigurnosne kopije i hitna provisions za obnovu usluge.
I — to je pitanje koje se često podcjenjuje — postavljate li vi sami sigurnosne zahtjeve vlastitim dobavljačima. Lanac se nastavlja, a to pitanje vam je proslijeđeno na isti način kao što vam je vaš kupac proslijedio svoje.
Da bez dokumentacije se ne računa
U tim listama pitanja se češće traži dokument nego u druga dva slučaja: politika, postupak, izvještaj o testiranju provisions za obnovu. Označeno polje bez priloženog dokumenta vraća se u drugoj rundi.
Tko stoji iza toga
supplia.eu je usluga tvrtke Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Pitanja se mogu poslati na office@supplia.eu.