Kas jums jāzina par NIS2 desmit pasākumiem?
NIS2 direktīva apraksta desmit veidu pasākumus, ar kuru palīdzību organizācijas var demonstrēt savu digitālo drošību. Tas nav desmit atsevišķi noteikumi, kurus jums jāatzīmē pa vienam, bet gan desmit jomas, kurās organizācijai ir jābūt politikai un darba kārtībai. Daudzi piegādātāji šīs jomas burtiski pārņem savos kiberdrošības jautājumos, jo arī viņi savukārt ir spēcīgi pierādīt, ka viņu piegādātāji kaut ko dara šajā jomā.
Tas, vai direktīva ir tieši piemērojama jūsu organizācijai, ir atkarīgs no nozares, kurā jūs strādājat, un no jūsu lieluma. Daudzi mazāki uzņēmumi nav tieši NIS2 tvērumā, bet jautājumus tomēr saņem, jo viņu klients ir, un tas ir jājautā ķēdē. Atšķirība starp tieši direktīvas tvērumā ietilpšanu un cita persona atbildības daļu būšanu ir tieši vieta, kur rodas daudz neskaidrības.
Par ko ir desmit jomas
Direktīvā minēts, cita starpā, riska analīze un informācijas drošības politika, incidentu apstrāde, biznesa nepārtrauktība un krīzes pārvaldība traucējuma gadījumā, kā arī piegādes ķēdes drošība. Turklāt tā min drošību iepirkumā, tīkla un informācijas sistēmu izstrādē un uzturēšanā, politiku pasākumu efektivitātes novērtēšanai, kā arī pamatprakses kiber higiēnē un darbinieku informēšanas apmācībā. Pēdējās jomas attiecas uz politiku kriptogrāfijas un šifrēšanas izmantošanai, personāla drošībai un piekļuves politikai, uzņēmuma aktīvu pārvaldībai, kā arī daudzfaktora autentifikācijas vai līdzīgu risinājumu izmantošanai drošai komunikācijai.
Ir svarīgi saprast, ka šīs ir politikas jomas, nevis kontrolsaraksts ar vienu pareizu aizpildīšanas variantu. Instalācijas uzņēmums ar desmit darbiniekiem, visticamāk, katrai šai jomai sniegs atšķirīgu, vienkāršāku atbildi nekā IT pakalpojuma sniedzējs ar simts darbiniekiem. Uzraudzītāji šajā gadījumā skatās, vai pasākumi atbilst organizācijas riskiem, nevis vai visi seko vienam un tam pašam veidnei.
Kāpēc jūsu klients pēc tā vaicā
Ja jūsu piegādātājs ir NIS2 tvērumā, tad piegādātājs ir spēcīgs pierādīt, ka arī viņa piegādātāji pievērš uzmanību šīm jomām. Tāpēc jautājumaros bieži burtiski aplūko desmit jomas: vai jums ir incidentu procedūra, vai jūs izmantojat daudzfaktora autentifikāciju, vai jums ir politika attiecībā uz saviem piegādātājiem. Jums kā jautājumara saņēmējam tas bieži nozīmē, ka tie paši desmit priekšmeti katram klientam, kas sūta sarakstu, parādās nedaudz atšķirīgā formulējumā.
Tas ir arī tūlīt lielākā praktiskā problēma: nevis jautājumu saturs, bet atkārtojums. Viena un tā pati informācija par jūsu paroles politiku, jūsu dublēšanas procedūru un jūsu incidentu apstrādi tiek prasīta desmit dažādos formātos ar desmit dažādiem portāliem. Supplia ir veidota, lai samazinātu šo atkārtoto darbu: jūs atbildat uz šiem priekšmetiem vienu reizi savā ķēdes dosē, un sistēma atzīst līdzīgus jautājumus katra jauna klienta sarakstā. Jūs pats apstiprināt katru atbildi ar jā vai nē, pirms tā tiek nosūtīta jūsu klienta portālā; Supplia neizvērtē neko un nepiesakās nevienā vietā.
Kā to padarīt sev pārvaldāmu
Tas palīdz, ja sākat nevis ar pašiem desmit apgabaliem, bet ar to, kas jums jau ir: paroles politiku, dublēšanas grafiku, sarakstu ar to, kuriem ir piekļuve kurām sistēmām. Daudzi no šiem dokumentiem jau pastāv, bet ir izkliedēti pa mapēm un galvām. To kārtošana bieži ir vairāk darba nekā jaunu pasākumu faktiska ieviešana. paskaidrojumi par katru tēmu zināšanu bāzē viens pa vienam aplūko desmit apgabalus ar to, kas pie tā pieder.
Vai vēlaties ātri uzzināt, kuri no šiem apgabaliem jūsu situācijā jau šķiet kārtībā un kuriem nepieciešama uzmanība, tad tas jums sniegs atzīšanas pārbaude dažos jautājumos dod pirmspēlē pavedienu. Tiem, kas vēlas uzzināt, no kurienes Supplia iegūst informāciju un kā tā tiek uzturēta, tas lapas par mūsu darba metodi to izskaidro.
Tas, vai NIS2 attiecas uz jūsu konkrēto gadījumu un kādi pasākumi pie tam precīzi der, ir kaut kas, ko jūs vislabāk varat uzrādīt juristam vai attiecīgajai uzraudzības iestādei. Šis raksts richtlīniju apraksta vispārējos terminos un neaizstāj šo padomu.
Vai jūs atpazīstat jautājumus, ko sūta jūsu klients, bet vispirms vēlaties redzēt, kā praktiski darbojas aizpildīšana? Lasiet bieži uzdotos jautājumus par aizpildīšanu un iesniegšanu vai sāciet bezmaksas ātro skenējumu, lai redzētu, kādi jautājumi jūsu uzņēmumam ir aktuāli.