Clientul dvs. vă întreabă despre NIS2, chiar dacă nu cadeți sub această directivă
Primiți o listă de întrebări privind securitatea pentru că clientul dvs. trebuie să o solicite, nu pentru că cadeți dumneavoastră sub directivă. Aceasta schimbă ceea ce se așteaptă de la dumneavoastră.
De ce primiți acea listă
Directiva (UE) 2022/2555 — NIS2 — obligă organizațiile din anumite sectoare să controleze securitatea lanțului lor de aprovizionare. Trebuie deci să stabilească cerințe pentru furnizorii lor, iar aceste cerințe ajung la dumneavoastră sub formă de listă de întrebări.
Nu cadeți dumneavoastră sub directivă. Dar nu puteți omite întrebările: clientul dvs. trebuie să poată demonstra că le-a pus.
Ceea ce cere lista
Dacă există politică pentru analiza riscurilor și securitatea sistemelor informatice. Dacă există procedură pentru gestionarea incidentelor. Dacă există copii de siguranță și o prevedere de urgență pentru restabilirea serviciilor.
Și — aceasta este întrebarea care este adesea subestimată — dacă stabiliti dumneavoastră cerințe de securitate pentru proprii furnizori. Lanțul continuă, iar această întrebare vi se transmite ție la fel cum clientul dvs. v-o transmis ție.
Da fără susținere nu se acceptă
La aceste liste se solicită mai frecvent un document decât la celelalte două: o politică, o procedură, un raport de testare a prevederii de urgență. Un caseta bifată fără anexă va reveni în runda a doua.
Cine se află în spatele acestui lucru
supplia.eu este un serviciu al Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Întrebările pot fi adresate la office@supplia.eu.