Jūsu klients prasa par NIS2, pat ja jūs paši tam nepakļaujaties
Jūs saņemat drošības jautājumnieku, jo jūsu klients to ir spiests uzdot, nevis tāpēc, ka jūs paši pakļaujaties direktīvai. Tas maina, ko no jums sagaida.
Kāpēc jūs saņemat šo jautājumnieku
Direktīva (ES) 2022/2555 — NIS2 — prasa organizācijām noteiktajās nozarēs pārvaldīt savu piegādes ķēdes drošību. Tādēļ tiem jānostiprina prasības saviem piegādātājiem, un šīs prasības pie jums nonāk jautājumnieka formā.
Jūs paši ar to neapakļaujaties direktīvai. Bet jūs nevarat izlaist šos jautājumus: jūsu klients ir spiests pierādīt, ka viņš to ir vaicājis.
Par ko jautāja jautājumnieks
Vai pastāv politika risku analīzei un informācijas sistēmu drošībai. Vai pastāv procedūra incidents reaģēšanai. Vai pastāv rezerves kopijas un avārijas nodrošinājums pakalpojuma atjaunošanai.
Un — tas ir jautājums, kas bieži tiek par nenovērtēts — vai jūs paši nostipriniet drošības prasības saviem piegādātājiem. Ķēde turpinās, un šis jautājums viņš nododam jums tāpat kā jūsu klients to nododam jums.
Jā bez pamatojuma neskaitās
Šajos jautājumnieks biežāk tiek prasīts dokuments nekā pārējos divos: politika, procedūra, avārijas nodrošinājuma pārbaudīšanas ziņojums. Atzīmēts lodziņš bez pielikuma atgriežas otrajā kārtā.
Kas ir aiz tā
supplia.eu ir Point2Create BV pakalpojums, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Jautājumus var adresēt uz office@supplia.eu.