Jūsų klientas klausia apie NIS2, net jei jūs patys po juo nepatenkate
Jūs gaunate saugumo klausimyną, nes jūsų klientas turi jį pateikti, o ne todėl, kad jūs patys būtumėte veikčiui pavaldūs. Tai keičia tai, ko iš jūsų tikimasi.
Kodėl jūs gaunate šį klausimyną
Direktyva (ES) 2022/2555 — NIS2 — įpareigoja tam tikrų sektorių organizacijas kontroliuoti savo tiekimo grandinės saugumą. Joms reikia keisti reikalavimus savo tiekėjams, ir šie reikalavimai pasiekia jus kaip klausimynas.
Taip jūs patys nepatenkate tiesiai veikčiui. Tačiau jūs negalite praleisti šių klausimų: jūsų klientas turi galėti pagrįsti, jog jis juos jums pateikė.
Ką klausimynas klausia
Ar egzistuoja politika rizikos analizei ir informacinių sistemų saugumui. Ar egzistuoja procedūra saugotumams valdyti. Ar egzistuoja atsarginės kopijos ir avarinė paslauga paslaugų atkūrimui.
Ir — tai yra klausimas, kuris dažnai nepakankamai įvertinamas — ar jūs savo ruožtu keliате saugumo reikalavimus savo tiekėjams. Grandinė tęsiasi, ir šį klausimą jis perduoda jums taip, kaip jūsų klientas jį perduodė jums.
Taip be pagrindimo nepritaria
Šiuose klausimynuose dažniau nei kituose dviejuose prašoma dokumentų: politikos, procedūros, avarinės paslaugos testinio ataskaitos. Pažymėta langelė be prie jos pridėto dokumento grįž antrame etape.
Kas yra už to
supplia.eu yra Point2Create BV pasluga, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Klausimai gali būti siunčiami į office@supplia.eu.