anketa jautā par riskiem mūsu piegādes ķēdē, ko tas nozīmē

Piegādes ķēdes riski ir jūsu paša piegādātāju drošība

Piegādes ķēdes riski attiecas uz piegādātājiem un pakalpojumu sniedzējiem, kurus jūs piesaista, un to, vai viņi rada spraugumus jūsu klienta drošībā. Jautājums neparādās bez pamatojuma: tas ir tiešs pasākums no NIS2 21. panta 2. punkta d) apakšpunkta, kas tieši attiecas uz piegādes ķēdes drošību, ieskaitant attiecības ar piegādātājiem. Jūsu klients ir spēcīgs pierādīt, ka viņš to ir noprasījis saviem paša piegādātājiem — tātad jums. Tāpēc šis jautājums ir sarakstā.

Praksē vienlaikus tiek jautāts divas lietas. Pirmkārt: vai jums pašiem ir skaidra izpratne par riskiem, ko ar viņiem nenes jūsu kritiskie piegādātāji (resursdatoru noma, programmatūra, IT-pārvaldīšana)? Otrkārt: vai jūs paši izvirzāt prasības šiem piegādātājiem — kontraktā vai citādi? Otrais aspekts pārklājas ar jautājumu par to, vai jūsu paša piegādātājiem ir jāatbilst drošības prasībām — bieži tas ir tiešā veidā viens un tas pats jautājums citā formā, tāpēc vispirms pārbaudiet, vai jūs to jau neesat atbildējuši. Ja jums nav formālas piegādātāju politikas, tad godīgs „nē, vēl ne

Atskaites uz Direktīvas (EU) 2022/2555 21. panta 2. punkta d) apakšpunktu (NIS2)

Šis jautājums tieši izriet no desmit pasākumiem, kas noteikti Direktīvas (EU) 2022/2555 21. panta 2. punktā, kur piegādes ķēdes drošība ir atsevišķa sadaļa (d apakšpunkts) līdzās riska analīzei un incidents pārvaldīšanai. Kiberdrošības likumā, Nīderlandes transponējumā, kas stājas spēkā 2026. gada 15. augustā, šis pasākums paredzēts subjektiem, uz kuriem attiecas likums. Ja izmanto ISO/IEC 27001, atpazīsi to pašu prasību Pielikumā A piegādātāju attiecību kontroles pasākumos. To, vai jūsu uzņēmums pats ietilpst NIS2 vai tā nacionālās transponēšanas darbības jomā, ir atkarīgs no vai uzņēmums kā subjekts ietilpst NIS2 vai nacionālajā transponējumā — tas nosaka, vai tas jums ir obligāts vai tikai jautājums, ko jūsu klients jums nosūta.