Vaš odjemalec se sprašuje o NIS2, tudi če sami ne spadate pod njega
Prejemete seznam varnostnih vprašanj, ker ga mora postaviti vaš odjemalec, ne ker sami spadate pod direktivo. To spremeni, kaj se od vas pričakuje.
Zakaj prejemete ta seznam
Direktiva (EU) 2022/2555 — NIS2 — zavezuje organizacije v določenih sektorjih, da nadzorujejo varnost svoje verige dobave. Zato morajo postavljati zahteve svojim dobaviteljem, in te zahteve vam prihajajo kot seznam vprašanj.
Sami ne spadate pod direktivo. Vendar ne morete preskočiti vprašanj: vaš odjemalec mora moći dokazati, da jih je postavil.
Na kaj se seznam sprašuje
Ali obstaja politika za analizo tveganja in varnost informacijskih sistemov. Ali obstaja postopek za obravnavo incidentov. Ali obstajajo varnostne kopije in siceršnja ureditev za obnovitev storitve.
In — to je vprašanje, ki se pogosto podcenjuje — ali sami postavljate varnostne zahteve svojim dobaviteljem. Veriga se nadaljuje, in to vprašanje vam posreduje tako, kot ga je vaš odjemalec posredoval vam.
Da brez utemeljitve se ne šteje
Pri teh seznamih se pogosteje zahteva dokument kot pri drugih dveh: politika, postopek, testno poročilo ureditve za obnovitev. Označeno polje brez priloge se v drugi krog vrne.
Kdo je za tem
supplia.eu je storitev Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Vprašanja se lahko pošljejo na office@supplia.eu.