Il vostro cliente chiede informazioni su NIS2, anche se voi non ricadete nell'ambito di applicazione
Ricevete un questionario sulla sicurezza perché il vostro cliente è obbligato a proporlo, non perché ricadiate direttamente nella direttiva. Questo cambia quello che ci si aspetta da voi.
Perché ricevete questo questionario
La direttiva (UE) 2022/2555 — NIS2 — obbliga le organizzazioni in determinati settori a controllare la sicurezza della loro catena di approvvigionamento. Devono quindi fissare requisiti ai loro fornitori, e questi requisiti vi arrivano come questionario.
Non ricadete quindi direttamente nell'ambito della direttiva. Ma non potete saltare le domande: il vostro cliente deve poter dimostrare che le ha poste.
Cosa chiede il questionario
Se esiste una politica per l'analisi dei rischi e la sicurezza dei sistemi informativi. Se esiste una procedura per la gestione degli incidenti. Se esistono copie di backup e un piano di continuità per ripristinare la fornitura del servizio.
E — questa è la domanda spesso sottovalutata — se voi stessi fissate requisiti di sicurezza ai vostri fornitori. La catena continua, e questa domanda ve la pone come il vostro cliente l'ha posta a voi.
Sì senza documentazione non conta
In questi questionari viene più spesso richiesto un documento che negli altri due: una politica, una procedura, un rapporto di test del piano di continuità. Una casella spuntata senza documentazione allegata torna in circolazione al giro successivo.
Chi c'è dietro
supplia.eu è un servizio di Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Le domande possono essere indirizzate a office@supplia.eu.