Политика за доставчици на инсталационната индустрия е преглед на страните, с които сами работите — подизпълнители, самостоятелни специалисти, софтуерни доставчици за вашето планиране или системи за управление на сгради — с преценка на риска, който всяка страна представя. За инсталационните предприятия акцентът често е не само на цифровия достъп, но и на физическия достъп: кой получава ключ, достъпна карта или вход в системата за управление на сградата на вашия клиент.
Това прави инсталационната индустрия специален случай. Докато софтуерното предприятие гледа главно кой има достъп до изходния код, инсталационното предприятие гледа кой стои в сградата на клиента, на какви кабели се работи и какви данни за сградата — планове, кодове на аларма, журнали на достъпа — се прехвърлят към подизпълнител. Политика за доставчици събира тези два света, физически и цифров, в един преглед.
Защо е важно дори без собствена задължение
Инсталационните предприятия обикновено не подлежат на правото да прилагат мерки за кибербезопасност по Закона за кибербезопасност. Но наръчвателят, който е действително задължен — болница, енергийно предприятие, община — трябва да оцени своята собствена верига на доставки, което означава, че той също преглежда кого вие упълномощавате. Подизпълнител с неподдържана лаптоп, който влиза в системата за управление на сградата на болница, представлява риск за наръчвателя, дори ако договорът официално е с вас. Политика за доставчици показва, че познавате и управлявате това пренасяне на верига, вместо да останете длъжни на отговор щом дойде въпросът. Повече за това какво точно може да попита наръчвателят, прочетете в преглед на темите по сектор.
Какво конкретно трябва да бъде в политиката
Работима политика за доставчици започва със списък: кой работи за вас, с какъв достъп и как е установена връзката. За инсталационните предприятия това обикновено са три категории. Подизпълнители и самостоятелни специалисти, които работят на място и получават физически достъп до сгради, хранилища на ключове или сървърни залички. Софтуерни доставчици на системи за планиране, фактуриране или управление на сгради, които наблюдават или работят на разстояние. И доставчици на материали или оборудване, които понякога се нуждаят от собствен вход, например за регистрация на гаранция на разстояние.
За всяка страна възниква въпросът какъв е разумният контрол: декларация, че парольте не се споделят между служители, договореност относно това какво се случва с кодовете на достъпа след завършване на работата, или просто контактно лице, което можете да достигнете, ако нещо се обърка. Не всеки доставчик изисква еднаква дълбочина — доставчик на винтове изисква нещо различно от подизпълнител, който влиза със вашия профил в системата за управление на сградата на болница.
Подизпълнители и достъп: точката, където често се случват проблемите
В инсталационната индустрия се работи много с променливи подизпълнители, понякога за една работа, понякога по системен начин. Това затруднява управлението на достъпа повече, отколкото в предприятие с постоянен екип. Практическа начална точка е прост въпрос за всеки подизпълнител: получава ли този човек своя собствена достъпна карта или ключ, или се работи със споделен код? Отнема ли се достъпът щом работата е готова, или остава активен докато някой си помисли да го блокира? И кой в собственото ви предприятие е отговорен за тази отнемане?
Тези въпроси изглеждат организационни, а не технически, но са именно това, за което е политика за доставчици: не за фаерволи, а за кой навлиза откъде и защо. За по-широките мерки около управлението на достъпа в собственото ви предприятие има отделно задълбочаване; тази статия се занимава конкретно с страните извън вашето предприятие, които вие сами упълномощавате.
Как да започнете без да направите от това годишен проект
Политиката за доставчици не е необходимо да бъде завършена наведнъж. Работния ред е: започнете с партньорите, които имат достъп до най-чувствителните среди — системи за управление на сгради при клиенти от жизненоважните сектори или софтуер, който отдалечено наблюдава. Установете за всеки партньор какво знаете, какво все още трябва да разберете и кой се заема с това. Разширете това преглед впоследствие към останалата част на веригата за доставяне.
Дали и до каква степен това е актуално за вашата компания, зависи от секторите, в които работят вашите клиенти, и от характера на вашите собствени услуги. Кратка проверка показва къде стои вашата компания в веригата за доставянеи познавателната база на secria.eu показва за всяка тема кой източник в официалния текст съответства на това. Как поддържаме тези източници, е обяснено на страницата за нашия работен процес.
Какво не замества тази статия
Политиката за доставчици е организационен документ, а не правна консултация относно вашите конкретни договори или отговорност към подизпълнители. За въпроси по този въпрос юрист или браншовата организация са подходящата точка за контакт. Често задавани въпроси относно обхвата на закона и ролята на доставчиците са събрани на страницата с често задавани въпроси.
Искате ли да знаете къде стои вашата собствена компания и кои доставчици в вашата верига трябва първо да получат внимание? Бързото сканиране е безплатно и дава първоначална индикация за няколко минути, без да имате нужда от сметка.