Din kund frågar om NIS2, även om du själv inte omfattas av det
Du får en säkerhetsfrågamall eftersom din kund måste ställa den, inte för att du själv omfattas av direktivet. Det förändrar vad som förväntas av dig.
Varför du får den här listan
Direktiv (EU) 2022/2555 — NIS2 — förpliktar organisationer i vissa sektorer att kontrollera säkerheten i sin leveranskedja. De måste därför ställa krav på sina leverantörer, och dessa krav når dig som en frågamall.
Du omfattas därmed inte själv av direktivet. Men du kan inte hoppa över frågorna: din kund måste kunna visa att han har ställt dem.
Vad listan frågar efter
Om det finns riktlinjer för riskanalys och säkerheten för informationssystem. Om det finns en procedur för hantering av incidenter. Om det finns säkerhetskopior och en beredskapsplan för att återställa tjänsten.
Och — det är frågan som ofta underskattas — om du själv ställer säkerhetskrav på dina egna leverantörer. Kedjan fortsätter, och den frågan skickar han vidare till dig på samma sätt som din kund gjorde med dig.
Ja utan underlag räknas inte
Vid dessa mallar efterfrågas ofta ett dokument oftare än vid de andra två: en riktlinje, en procedur, en testrapport av beredskapsplanen. En markerad ruta utan bilaga återkommer i nästa omgång.
Vem som står bakom det
supplia.eu är en tjänst från Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Frågor kan skickas till office@supplia.eu.