Ο πελάτης σας στέλνει ένα ερωτηματολόγιο ασφάλειας κυβερνητικών — τι κάνετε τώρα;
Δεν εμπίπτετε καταρχήν στο πεδίο εφαρμογής, αλλά οι απαιτήσεις ισχύουν για εσάς. Γιατί συμβαίνει αυτό και ποια είναι μια καλή απάντηση.
Γιατί λαμβάνετε αυτήν τη λίστα
Ο πελάτης σας εμπίπτει στη NIS2 και έχει υποχρέωση φροντίδας. Ένα από τα δέκα μέτρα στο πλαίσιο αυτής της υποχρέωσης φροντίδας ασχολείται ρητά με την αλυσίδα προμήθειας: πρέπει να αξιολογήσει την ασφάλεια των προμηθευτών και των παρόχων υπηρεσιών του, για όσον αφορά τα δικά του συστήματα.
Δεν μπορεί να το παραλείψει. Ο δικός του ρυθμιστής μπορεί να το ζητήσει και το διοικητικό του συμβούλιο φέρει προσωπικά ευθύνη. Εξ ου και η λίστα ερωτήσεων και εξ ου και η επιμονή.
Τι συνήθως περιέχεται
Οι ερωτήσεις αναφέρονται σχεδόν πάντα στα ίδια δέκα θέματα, διότι βασίζονται στην ίδια διάταξη. Έχετε πολιτική ασφάλειας πληροφοριών, πώς χειρίζεστε τα περιστατικά, τι κάνετε για τη συνέχεια και τα αντίγραφα ασφαλείας, πώς αξιολογείτε τους δικούς σας προμηθευτές, πώς αντιμετωπίζετε τις ευπάθειες, μετράτε αν λειτουργεί, πώς στέκεται η κατάσταση των ενημερώσεων και της ευαισθητοποίησης, κρυπτογραφείτε δεδομένα, ποιος έχει πρόσβαση πού και χρησιμοποιείτε επαλήθευση δύο παραγόντων.
Η μορφή διαφέρει — ένα αρχείο Excel, ένα έγγραφο Word, μια πύλη όπου πρέπει να συνδεθείτε μόνοι σας — αλλά το περιεχόμενο όχι. Αυτό είναι ακριβώς γιατί την επόμενη φορά είναι πολύ λιγότερη δουλειά.
Τι είναι μια καλή απάντηση
Ειλικρινής και τεκμηριωμένη. Εν μέρει διευθετημένη, εδώ είναι το έγγραφο πολιτικής, αυτό προγραμματίζεται για το τρίτο τρίμηνο: αυτό είναι καλύτερη απάντηση από ένα κουτί για όλα. Ο πελάτης σας δεν αξιολογεί αν είστε τέλειοι, αξιολογεί αν διατρέχει κίνδυνο και αν γνωρίζετε πού στέκεστε.
Αυτό που δεν πρέπει να κάνετε είναι να εφευρίσκετε. Μια απάντηση που δεν ταιριάζει σε έναν έλεγχο σας κοστίζει το συμβόλαιο και τη σχέση. Αυτό που δεν υπάρχει, το αναφέρετε ως ακόμη μη διευθετημένο, με ημερομηνία.
Συχνές ερωτήσεις
Πρέπει να το συμπληρώσω;
Νομικά όχι, δεν έχετε μόνοι σας καμία υποχρέωση. Εμπορικά είναι διαφορετικά: χωρίς απάντηση, χάνετε το συμβόλαιο ή την ανανέωσή του.
Μπορεί ο πελάτης μου να κάνει όλες αυτές τις ερωτήσεις;
Ναι. Σε αντίθεση με τις λίστες ερωτήσεων σχετικά με τη βιωσιμότητα, δεν υπάρχει νόμιμο όριο στη NIS2 σχετικά με αυτό που ένας πελάτης μπορεί να ρωτήσει. Ωστόσο, πρέπει να είναι ανάλογο του κινδύνου που αποτελείτε για αυτόν.
Λαμβάνω διαφορετική λίστα από κάθε πελάτη.
Σωστά, και αυτό είναι το πραγματικό πρόβλημα. Τα θέματα είναι τα ίδια, η μορφή διαφέρει. Η δημιουργία ενός δοσιέ μία φορά και η εξαγωγή απαντήσεων από αυτό είναι επομένως η μόνη εφικτή διαδρομή.
Αυτό είναι εξήγηση, όχι συμβουλή σχετικά με τη δική σας κατάσταση. Το secria.eu δεν αξιολογεί τον οργανισμό σας και δεν παρέχει διασφάλιση.