Váš zákazník sa pýta na NIS2, aj keď na vás nedopadá
Dostanete bezpečnostný dotazník preto, lebo ho musí položiť váš zákazník, nie preto, že na vás samotných dopadá smernica. To meňuje to, čo sa od vás očakáva.
Prečo dostanete tento dotazník
Smernica (EÚ) 2022/2555 — NIS2 — zavdzuje organizáciám v určitých odvetviach, aby kontrolovali bezpečnosť svojho dodávateľského reťazca. Musia teda klásť požiadavky na svojich dodávateľov a tieto požiadavky vám prídu ako dotazník.
Nedopadá na vás teda samotní smernica. Ale otázky nemôžete preskočiť: váš zákazník musí vedieť dokázať, že si ich položil.
Na čo sa dotazník pýta
Či existuje politika pre analýzu rizík a bezpečnosť informačných systémov. Či existuje postup na riešenie incidentov. Či existujú zálohy a núdzové opatrenie na obnovenie poskytovania služieb.
A — a to je otázka, ktorá sa často podceňuje — či vy sami klädete bezpečnostné požiadavky na svojich vlastných dodávateľov. Reťazec pokračuje a túto otázku vám kladie tak, ako vám ju položil váš zákazník.
Áno bez zdôvodnenia sa neráta
V týchto dotazníkoch sa časť požiadaviek týka dokumentu ako v ostatných dvoch prípadoch: politika, postup, testovacia správa o nudzovom opatrení. Začiarknutá voľba bez príslušného dokumentu sa vracia v ďalšom kole.
Kto za tým stojí
supplia.eu je služba spoločnosti Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Otázky môžete poslať na office@supplia.eu.