klausimynas klausia, kaip mes tikriname mūsų tiektuvų saugumą

Tiekimo grandinės saugumas: jūsų klientas klausia daugiau apie jūsų pačių tiekėjus

Šis klausimas susijęs su NIS2 21 straipsnio 2 dalies d punktu: tiekimo grandinės saugumas, įskaitant ryšį su kiekvienu tiesiogiu tiekėju ar paslaugų teikėju. Jūsų klientas nori žinoti ne tik tai, kaip jūs patys esate apsaugoti, bet ir kaip tai jūs užtikrinate savo subrangovuose. Konkrečiai paprastai klausiama, ar saugos reikalavimus įtraukiate į sutartis, ar iš anksto vertinate tiekėjus ir ar periodiškai patikrinate, ar jie šiuos reikalavimus įvykdo.

Jei šio proceso dar formaliai nesutvarkėte, sąžiningiausias atsakymas būtų, kad tai darote neformaliai — pavyzdžiui, per sutarties sąlygas be struktūrizuoto vertinimo — arba kad tai dar nedarote. Atsakyti "taip", nes tai skamba logiškai, nepadeda: jei jūsų klientas toliau klausia dėl sutarties pavyzdžio ar tiekėjų sąrašo su rizikos balu, tai turi būti ten. Tas pats klausimas dažnai iš naujo pasirodo šiek tiek kitaip suformuluotas, būtent įmonė nustato saugumo reikalavimus savo pačios tiekėjams — tai iš esmės tas pats reikalavimas, bet atskirtas nuo sutarties klausimo. Todėl prasminga suformuluoti vieną atsakymą, kurį galėtumėte panaudoti keliuose sąraše.

Kur tai iš: 21 straipsnio 2 dalis ir Priedas A.5.19-21

Teisinė pagrindą sudaro NIS2 direktyvos 21 straipsnio 2 dalies d punktas, vienas iš dešimties ten nurodytų privalomų priemonių. Holandijos praktikoje tai atsispindi Kibernetinio saugumo įstatyme, NIS2 transpozicijoje, kuri įsigalios 2026 m. rugpjūčio 15 d. — todėl jūsų kliento klausimas dažnai lenkia tai, kas jums patiems taps privaloma tik vėliau, nebent jūs jau patenkate į direktyvą per NIS2 pagal subjekto apibrėžtįKurie taiko ISO/IEC 27001, atpažįsta tą pačią reikalavimą Priede A, kontrolės priemonėse nuo A.5.19 iki A.5.21 dėl tiekėjų santykių ir juose nustatytos saugumo reikalavimų. Abu šaltiniai iš esmės klausia to paties: ne tik žinoti, kas yra jūsų tiekėjai, bet ir šitaip pareikšti, kad jūs stebite jų saugumo lygį.