a kérdőív azt kérdezi, hogyan ellenőrizzük a beszállítóink biztonságát

Ellátási lánc biztonsága: az ügyfél a saját szállítóink felé tesz további kérdéseket

Ez a kérdés az NIS2-irányelv 21. cikk (2) bekezdés d) pontjára vonatkozik: az ellátási lánc biztonsága, ideértve az összes közvetlen szállító vagy szolgáltató közötti kapcsolatot. Az ügyfele tehát nem csak azt szeretné tudni, hogy Ön hogyan biztonságosított, hanem azt is, hogy ezt hogyan követeli meg alvállalkozóitól. A gyakorlatban általában azt kérdezik meg, hogy biztonsági követelményeket foglal-e a szerződésekbe, hogy előzetesen értékeli-e a szállítókat, és hogy rendszeres időközönként ellenőrzi-e, hogy teljesítik-e ezeket a követelményeket.

Ha ezt a folyamatot még nem rendszerezte formálisan, akkor a legőszintébb válasz az, hogy informálisan teszi — például szerződéses záradékokon keresztül strukturált értékelés nélkül — vagy hogy még nem teszi. Ne jelölje be az „igen az onderneming beveiligingseisen stelt aan haar eigen leveranciers — amely lényegében ugyanez az követelmény, de a szerződéskérdéstől függetlenül. Ezért célszerű egy olyan választ megfogalmazni, amelyet több listán is újra felhasználhat.

Ennek eredete: az NIS2-irányelv 21. cikk (2) bekezdése és az A.5.19-21. melléklet

A jogi alap az NIS2-irányelv 21. cikk (2) bekezdés d) pontja, amely a ott felsorolt tíz kötelező intézkedés egyike. A holland gyakorlatban ezt a Cyberbeveiligingswet jelenik meg, az NIS2 átültetése, amely 2026. augusztus 15-én lép hatályba — az ügyfele kérdése tehát gyakran megelőzi azt, ami Ön számára csak később válik kötelezővé, kivéve ha már az irányelv hatálya alá tartozik az NIS2 szerinti entitás definícióján keresztül. Aki az ISO/IEC 27001 szabványt alkalmazza, ugyanezt a követelményt felismeri az Annex A-ban, az A.5.19 és A.5.21. közötti kezelési intézkedésekben a szállítói kapcsolatokról és az abban rögzített biztonsági követelményekről. Mindkét forrás alapvetően ugyanezt kéri: ne csak azt tudja, kik a szállítói, hanem bizonyítható módon mutassa meg, hogy felügyeli az ellátási láncuk biztonsági szintjét.