Kas turvalisuse teadlikkuse koolitus on paigaldussektoris kohustuslik?
Kui teie paigaldusettevõte kuulub NIS2-direktiivi reguleerimisalasse, kuulub töötajate teadlikkuse tõstmine hoolsuskohustusest tulenevatesse meetmetesse. Direktiiv nimetab koolitus ja teadlikkuse tõstmist konkreetselt kui küberjuhtudele vastandumise meetmete osasid, mille peab võtma oluline või oluline üksus. Lisaks sellele on olemas eraldi kohustus, mis on suunatud juhtkonnaliikmetele, ja praktikas pealetakse neid kahte sageli omavahel segamini.
Erinevus seisneb selles, kes on kohustatud ja kui tugevalt see kohustus on. Üldiselt töötajate suhtes räägib direktiiv sobivate ja proportsionaalsete meetmete võtmisest, kusjuures koolitus on üks artikli 21 laiema hoolsuskohustuse osasid. Juhtkonna- ja teiste juhtorganis esinevate liikmete suhtes kehtib eraldi isiklik kohustus ise koolitust läbida, et osata küberjuhte tuvastada ja hinnata. See ei ole mittekohustuslik nõuanne, vaid nõue isikute suhtes, kes vastutavad poliitika kinnitamise eest.
Miks see eristamine paigaldusettevõttele asjakohaseid
Paigaldusettevõttes töötavad mehaanikarid objektidel, plaanimisosakonnas, administratiivne personal ja tavaliselt üks või mõned juhtkonna liikmed, kes juhivad päevapäevast tegevust. Töötajate rühma jaoks käib teadlikkuse tõstmine peamiselt tunnetatavate juhude ümber: kallutusmeilid, mis esitavad end tarnija või tellija ees, kahtlased taotlused sisselogimistunnuste saamiseks ning ettevaatlik käitumine juurdepääsuga kliendi- ja projektandmetele mobiilseadmetel äriautodes. Hoolsuskohustus nõuab, et selline koolitus toimuks perioodiliselt ning et te saaksite tõestada, et see juhtub, mitte et ole kehtestatud miinimumaasta tundide arv aasta kohta.
Juhtkonna- ja ettevõtte omaniku jaoks on miinimumnõue pisut erinev. Sellel isikul peab olema võime ohtusid tuvastada ja sellest tuleneva poliitika heaks kiita. See ei tähenda, et juht peab olema tehniline eksperd, vaid seda, et ta saab aru, mis on ettevõttele suurimad ohud ja miks teatud meetmed on vajalikud. See kohustus on eraldi sellest, mida organiseeritakse töötajate jaoks, ja seega ei saa seda asendada näiteks ainult üldise kallutusteStiga kogu meeskonnale.
Mida see praktikas teie dossieele tähendab
Kuna koolitus on hoolsuskohustuse osa, peab iga koolituse tegemise juures olema dokumentatsioon: kes läbis koolituse, millal ja mis oli sisu. See kehtib nii töötajate üldise teadlikkuse tõstmise kui ka juhatajate koolituse kohta. Üksik meili soovitus selle kohta, millised on näpunäited, ei lähe tõestusmaterjali; ülevaade osalejate, kuupäeva ja teema kohta aga jah. kümme hoolsuskohustuse meetmest ülevaade annab ülevaate, kuhu koolitus täpselt kuulub ja kuidas see seondub muude kohustustega, nagu juurde juurdepääs ja juhtude dokumenteerimine.
Ettevõtetele, kes on ketis mõjutatud ilma ise kohustuslikkuse alamisse kuulumata, mängib see teema ka rolli. Tellijapoolne ettevõte, kes ise kuulub NIS2 alla, võib turvakysimustike nimestikus küsida, kas töötajaid teataakse regulaarselt küberjuhtudest ning kas see on dokumenteeritud. Paigaldusettevõte, mis tegutseb alamhangijana energiajaamale või haiglale kuuluva ettevõtte jaoks, saab sellise küsimuse tihti tagasi, isegi ilma ise kohustuslikkuse alamisse kuulumata.
Kas teie ettevõte ise kuulub hoolsuskohustuse alla, juhatuse kohustuse alla või saab koolitusega seoses ainult tellijapoolset ettevõtet käsitleda, sõltub sektorist, suurusest ja positsioonist ketis. paari küsimusega näha, kuhu teie ettevõte kuulub annab selles esmase näitude koos selgitusega, miks see nii on. Korduma kippuvad küsimused selle kohta, mis täpselt koolituse alla käib ja kas sertifikaati on vaja, on kogutud korduma kippuvate küsimuste juures.
Koolitust ilma dokumenteerimiseta pole, dokumenteerimist ilma dossieta pole
Paigaldusfirma jaoks on põhimõte lihtne meelde jätta: töötajate teadlikkus on laiema kohustuse osa, juhatuse liikmetel on eraldi, isiklik kohustus. Mõlemad nõuavad dokumenteerimist, mida saate näidata järelevalveasutusele või tellijale, kes seda nõuab. Täpse sõnastuse ja asukoha kohta ametlikus tekstis viitame richtlijnile endale ja riiklikus ülevõtmisele, mis teie riigi jaoks kehtib.
Kas soovite oma paigaldusfirma jaoks selget pilti sellest, mis on juba korraldatud ja mis veel puudub? Alustage tasuta NIS2 kontrollimisega või looge ärukonto dossiee koostamiseks niipea kui teate, millised meetmed teie olukorra jaoks kehtivad.