Az Ön ügyfele NIS2-t kérdez le, még akkor is, ha Ön nem tartozik alá
Azért kap biztonsági kérdőívet, mert ügyfele köteles feltenni, nem azért, mert Ön maga tartozna az irányelv alá. Ez megváltoztatja, mit várnak Öntől.
Miért kapja meg ezt a listát
A (EU) 2022/2555 irányelv — NIS2 — kötelezi az adott szektorban működő szervezeteket ellátási láncuk biztonságának kezelésére. Tehát követelményeket kell támasztaniuk szállítóikkal szemben, és ezek a követelmények egy kérdőív formájában jutnak el Önhöz.
Ön ezáltal maga nem tartozik az irányelv alá. De a kérdéseket nem hagyhatja figyelmen kívül: ügyfele bizonyítania kell, hogy feltette azt.
Mit kérdez le a lista
Van-e kockázatelemzésre és az információs rendszerek biztonságára vonatkozó szabályzata. Van-e incidenskezelési eljárása. Vannak-e biztonsági mentések és katasztrófa-helyreállítási terv a szolgáltatás helyreállítására.
És — ezt gyakran alábecsülik — hogy Ön maga támasztanak-e biztonsági követelményeket saját szállítóival szemben. A lánc folytatódik, és ezt a kérdést úgy továbbítja Önnek, ahogy ügyfele feltette azt Önnek.
Igen indoklás nélkül nem számít
Ezekben a listákban gyakrabban kérnek dokumentumot, mint a másik kettőben: szabályzatot, eljárást, a helyreállítási terv tesztjelentését. Egy bejelölt jelölőnégyzet melléklet nélkül a második körben visszatér.
Ki van mögötte
A supplia.eu a Point2Create BV szolgáltatása, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Kérdéseit küldhet a office@supplia.eu.