mūsų klientas patenka į NIS2 ir dabar kelia reikalavimus mums, ką tai reiškia

Jūsų klientas jums perduoda dešimt priemonių iš 21 straipsnio

Tai reiškia, kad jūs tampate tiekimo grandinės požiūrio dalimi, kurį numato NIS2 21 straipsnis 2 dalimi. Subjektas, kuris patenka į NIS2 taikymo sritį, pats turi imtis „tiekimo grandinės saugumo priemonių" — minėtosios dalies (d) punktas — ir tai daro jūsų klientas, perduodamas jam keliamus reikalavimus ir jums. Taigi jūs patys nesate NIS2 įpareigoti dėl šios klausimyno; jūs pajaučiate jūsų kliento pareigos atspindį. Ar jūs patys pagal direktyvą patenka į taikymo sritį, yra atskiras klausimas — į jį atsakote atskirai, pavyzdžiui, naudodami paaiškinimą apie ar įmonė pati patenkanti į NIS2 direktyvos taikymo sritį.

Praktikoje klausimynas paverčia 21 straipsnio 2 dalį atskirais klausimais: ar atlikaite rizikos analizę ir turite informacijos saugumo politiką, kaip traktuojate incidentus, kaip su atsarginėmis kopijomis ir atkūrimu, kaip vadinate prieigą ir naudojatės daugiafaksnio autentifikavimu, ir — nuodata, kurią jūsų klientas dabar taiką jums — ar savo ruožtu keliateiateiavimus savo tiekėjams. Kiekviename iš šių punktų žinių banke yra atskiras paaiškinimas, pavyzdžiui, rizikos analizės ir informacijos sistemų saugumo politika ir saugumo reikalavimai tiems saviems tiekėjams. Jei jau turite ISO 27001 sertifikatą, jis vienu metu padengia didelę šių klausimų dalį.

Tai nurodyta direktyvoje: 21 straipsnio 2 dalis

Direktyvos (ES) 2022/2555 21 straipsnio 2 dalyje tiesiogiai išvardijamos dešimt priemonių — nuo rizikos analizės politikos (a) iki produktų ir paslaugų įsigijimo bei tiekėjo santykių apsaugos (d), iki prieigos kontrolės ir daugiaetapio autentifikavimo (j). Nyderlandų Kibernetinio saugumo įstatymas transpozuoja šią direktyvą į nacionalinę teisę ir įsigalioja 2026 m. rugpjūčio 15 d.; iki tos datos jūsų klientas jau gali savo pasiruošimą jums perduoti, net jei įstatymas dar negalioja. Tie, kurie dešimt priemonių atpažįsta kaip atskirus ISO/IEC 27001 Priedo A kontroles, gali daug atsakymų tiesiogiai perimti iš esamo ISMS.