il-mistoqsija tistaqsi kif nirrimedaw ir-riskji tal-fornituri tagħna

Il-ġid tal-katina hija waħda mill-għaxar miżuri obbligatorji

Dan mhux sempliċiment mistoqsija żejda: il-protezzjoni tal-katina tal-provvista hija mniżżla bħala sezzjoni separata fir-Regolament (UE) 2024/1541 (NIS2), Artikolu 21 paragrafu 2, ħdejn il-miżuri l-oħra disgħaxar bħal analiżi tar-riskju, ġestjoni ta' inċidenti u kontroll tal-aċċess. Il-Kliyent li jistoqsi dan, iċċekkja jekk l-intrapriża tiegħek tidher l-akħir ukoll: mhux biss il-protezzjoni tiegħek stess, iżda wkoll dik tal-partiti minn li inti tiddipendi. Dan huwa koerenti ma' l-ħtiġijiet tas-sigurtà li l-intrapriża tista 'timpostaha lill-ispeċjalisti tagħha — l-istess prinċipju, pass wieħed ieħor fi ħdan il-katina.

Konkretament, normalment issommu mitħija tliet affarijiet: għandek politika jew proċess biex tivvaluta l-ispeċjalisti fir-riskji taċ-ċibersigurtà, tpoġġi r-rekwiżiti kontrattwali (ħadd dment l-obbligu tal-ħbarnaxa ta' inċidenti, livelli minimi ta' sigurtà), u tuqabbiż dan wara li jkun iffirmat il-kuntratt. Jekk m'għandek xi proċess, "le" b'spjegazzjoni qasira hija risposta tajba — aħjar minn "iva" li ma tistax tobgħol. Għandek apprezzi tal-ispeċjalisti iżda l-ebda luċ taċ-ċibersigurtà separat, alafu eżatt hekk: il-prova għandu jkun koerenti ma' dak li tkun idħal. Ċertifikat ISO 27001 b'Annex A normalment jgħolli dan is-suġġett, għalhekk jekk l-intrapriża hija ċertifikata ISO 27001 , ħafna drabi dak hu l-avviż iktar veloċi biex ippreżenta.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

L-għaxra miżuri ta' Artikolu 21 paragrafu 2 tal-Regolament (UE) 2024/1541 (NIS2) jminixxu s-sigurtà tal-katina bħala punt separat, ħdejn l-analiżi tar-riskju ġenerali. ISO/IEC 27001 jaħdem din il-materjal aktar permezz tal-miżuri tal-kontroll ta' Annex A, speċifikament targata fuq ir-relazzjonijiet tal-ispeċjalisti u r-rekwiżiti li tista 'timpostahom fuqhom. Il-Liġi taċ-Ċibersigurtà tispeċifika din l-obbligazzjoni fl-ord legali Nederlandiz u tieqaf taħdem fl-15 ta' Awwissu 2026 — għalissa d-Direttiva ta' l-UE nnifisha hija s-sors, u l-Kliyent normalment jistoqsi aktar ġo fuq din il-kuntessja.