il-lista tal-mistoqsija titolba għar-riskji fil-katina tal-provvista tagħna, x'jifhem dan

Supply chain risks huma s-sigurtà tal-fornitori tiegħek stess

Supply chain risks jittrattaw il-fornitori u fornituri tal-servizzi li inti tuża, u jekk dawk jiffurmaw lakuna fis-sigurtà tal-kliyent tiegħek. Il-mistoqsija ma ġiet minn xejn: hija miżura litterali minn Artikolu 21 paragrafu 2 ta' NIS2, parti d, li jittratta espliċitament is-sigurtà tal-katina ta' provvista, inkluż ir-relazzjoni mal-fornitori. Il-kliyent tiegħek irid ikun kapaċi juri li ħabaħ dan mal-fornitori tiegħek stess — siex inti. Għalhekk il-mistoqsija fil-lista.

Fil-prattika, hemm żewġ affarijiet li jittieħdu simultanjament. Wieħed: għandek inti stess veduta tal-riskji li l-fornitori kritiċi tiegħek (hosting, software, IT-management) jġorru magħhom? Tnejn: inti stess tistabbilixi rekwiżiti lil dawk il-fornitori, kontrattwali jew mod ieħor? Dak it-tieni jikkoinċidi mal- mistoqsija jekk il-fornitori tiegħek stess irid li jissodisfaw ir-rekwiżiti tas-sigurtà — ħafna drabi hija litteralment l-istess mistoqsija f'ġaketta oħra, allura ċċekja l-ewwel jekk kont diġà respondejt għaliha. Jekk m'għandekx politika formali ta' fornitori, imbagħad rispons onest ta' "le, għadni l-ebda" huwa aktar preċiż minn tweġiba li tħuddmet aktar milli hemm.

Attributabbli għal Artikolu 21 paragrafu 2 sub d ta' NIS2

Din il-mistoqsija hija diretta minn l-għaxar miżuri ta' Artikolu 21 paragrafu 2 ta' Direttiva (UE) 2022/2555, fejn is-sigurtà tal-katina ta' provvista bħala parti separata (sub d) taqf maġenbna l-analiżi tar-riskju u l-immaniġġar tal-inċidenti. Fil-Cybersecurity Law, l-implimentazzjoni Olandiża li tieħu effett fit-15 ta' Awwissu 2026, din il-miżura tirrepeti għall-entitajiet li jaqgħu taħt il-liġi. Min jaħdem ma' ISO/IEC 27001, jirrikonoxxxi l-istess rekwiżit fl-Annex A taħt il-miżuri tal-kontroll għar-relazzjonijiet ma' fornitori. Jekk l-impriża tiegħek stess taqa' taħt l-iskop ta' dik l-obbligazzjoni, jiddependi fuq jekk l-entità taqa' taħt il-iskop ta' NIS2 jew tal-implimentazzjoni nazzjonali — dak jiddetermina jekk dan għalik obbligazzjoni jew biss mistoqsija li l-kliyent tiegħek iddaħħal lil-malajr.