Seu cliente pergunta sobre NIS2, mesmo que você não esteja sujeito a ela
Você recebe um questionário de segurança porque seu cliente deve fazer essa pergunta, não porque você próprio está sujeito à diretiva. Isso muda o que se espera de você.
Por que você recebe essa lista
A Diretiva (UE) 2022/2555 — NIS2 — obriga as organizações em determinados setores a controlar a segurança de sua cadeia de suprimentos. Portanto, elas devem estabelecer requisitos para seus fornecedores, e esses requisitos chegam até você como um questionário.
Você não está, portanto, sujeito à diretiva. Mas você não pode pular as perguntas: seu cliente deve poder demonstrar que as formulou.
O que a lista pergunta
Se existe uma política para análise de riscos e segurança dos sistemas de informação. Se existe um procedimento para o tratamento de incidentes. Se existem cópias de segurança e uma solução de contingência para restaurar o fornecimento de serviços.
E — essa é a pergunta que é frequentemente subestimada — se você mesmo estabelece requisitos de segurança para seus próprios fornecedores. A cadeia continua, e essa pergunta é transmitida a você da mesma forma que seu cliente a transmitiu a você.
Sim sem fundamentação não conta
Nessas listas, pede-se um documento com mais frequência do que nos outros dois: uma política, um procedimento, um relatório de teste da solução de contingência. Uma caixa marcada sem documento em anexo volta na segunda rodada.
Quem está por trás
supplia.eu é um serviço da Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). As perguntas podem ser direcionadas para office@supplia.eu.