lista de întrebări cere riscuri din lanțul nostru de aprovizionare, ceea ce înseamnă

Riscurile în lanț sunt securitatea propriilor tale furnizori

Riscurile în lanț se referă la furnizorii și prestatorii de servicii pe care îi angajezi, și dacă aceștia creează o lacună în securitatea clientului tău. Întrebarea nu apare din nimic: este o măsură literală din articolul 21 alineat 2 din NIS2, punctul d, care se ocupă în mod explicit de securitatea lanțului de aprovizionare, inclusiv relația cu furnizorii. Clientul tău trebuie să poată demonstra că a pus această întrebare propriilor săi furnizori — adică ție. De aceea întrebarea apare în listă.

În practică se pun două lucruri în același timp. Unu: ai tu vizibilitate asupra riscurilor pe care le aduc proprii tăi furnizori critici (găzduire, software, administrare IT)? Doi: impui tu proprii eșigențe acelor furnizori, contractual sau altfel? Cel de-al doilea se suprapune cu întrebarea dacă propriii tăi furnizori trebuie să respecte cerințele de securitate — adesea este exact aceeași întrebare într-o formă diferită, deci verifică mai întâi dacă ai răspuns deja la aceasta. Dacă nu ai o politică formală pentru furnizori, atunci un cinstit "nu, nu încă" este mai exact decât un răspuns care promite mai mult decât există.

Poate fi trasat înapoi la articolul 21 alineat 2 litera d NIS2

Această întrebare decurge direct din cele zece măsuri ale articolului 21 alineat 2 din Directiva (UE) 2022/2555, în care securitatea lanțului de aprovizionare este un element separat (litera d) alături de analiza riscurilor și gestionarea incidentelor. În Legea privind securitatea cibernetică, transpunerea neerlandeză care intră în vigoare pe 15 august 2026, această măsură apare pentru entitățile care se încadrează în domeniul de aplicare al legii. Dacă lucrezi cu ISO/IEC 27001, recunoști aceeași cerință în Anexa A sub măsurile de control pentru relațiile cu furnizorii. Dacă propria ta întreprindere cade și ea sub domeniul de aplicare al acestei obligații, depinde de dacă întreprinderea ca entitate cade sub NIS2 sau transpunerea națională — aceasta determină dacă aceasta este o obligație pentru tine sau doar o întrebare pe care clientul tău ți-o transmite.