naš stranka je predmet NIS2 in sedaj postavlja zahteve do nas, kaj to pomeni

Vaš odjemalec vam posreduje deset ukrepov člena 21

To pomeni, da postanete del pristopa v verigi, ki ga predpisuje člen 21 odstavek 2 direktive NIS2. Subjekt, ki spada pod NIS2, mora sam sprejeti »varnostne ukrepe v oskrbovalni verigi« — točka (d) tega odstavka — in to počne vaš odjemalec s tem, da zahteve, ki jih postavlja sam sebi, postavi tudi na vaš račun. S to vprašalnico torej ne postanete sami obdavčeni z NIS2; posledica obveznosti vašega odjemalca prihaja na vaš račun. Ali sicer sami spadate pod direktivo, je ločeno vprašanje — odgovorite nanj posebej, na primer s pojasnilom o ali podjetje samo spada pod Direktivo NIS2.

V praksi vprašalnica prevede člen 21 odstavek 2 v ločena vprašanja: imate analizo tveganja in politiko za varnost informacij, kako ravnate z varnostnimi kršitvami, kako je s kopijami in obnovo, kako upravljate dostop in uporabljate večfaktorsko preverjanje pristopa, in — določba, ki jo vaš odjemalec sedaj na vas uporablja — ali postavljate zahteve tudi svojim dobaviteljem. Za vsako od teh točk obstaja ločena razlaga v bazi znanja, kot je politika za analizo tveganja in varnost informacijskih sistemov in varnostni zahtevki do lastnih dobaviteljev. Če že imate certifikat ISO 27001, ta pokriva velik del teh vprašanj naenkrat.

Kjer je to v direktivi: člen 21(2)

Člen 21 odstavek 2 Direktive (EU) 2022/2555 deset ukrepov navaja dobesedno, od politike za analizo tveganja (a) do varnosti pri nakupu proizvodov in storitev ter razmerja z dobavitelji (d), do upravljanja dostopa in večfaktorskega preverjanja pristopa (j). Nizozemski Zakon o kibernetski varnosti to direktivo preslika v nacionalno pravo in začne veljati 15. avgusta 2026; do tega datuma vaš odjemalec že lahko na vas prenese svojo pripravo tudi brez da bi zakon že veljal. Kdor deset ukrepov spozna kot ločene kontrole Prilogo A standarda ISO/IEC 27001, lahko mnoge odgovore neposredno prevzame iz obstoječega ISMS.