Tarnijate poliitika paigaldusalal on ülevaade organisatsioonidest, kellega te ise töötate — alammaarahajad, vabakutseline isikud, tarkvara tarnijad teie planeerimis- või hoonehalduussteemidele — kus igal osapoolel on hinnang riskile, mida nad kaasa toovad. Paigaldusettevõtetele on sageli rõhk mitte ainult digitaalsel juurdepääsul, vaid ka füüsilisel juurdepääsul: kes saab võtme, pääsukaardi või sisselogimise teie kliendi haldusteenusesse.
See teeb paigaldusalalust erijuhtumiks. Kui tarkvaraettevõte vaatab peamiselt, kes pääseb lähtekoodi juurde, vaatab paigaldusettevõte, kes on kliendi hoonest sees, milliseid kaableid paigaldatakse ja milliseid andmeid selle hoonega seoses — plaanid, käivitamiskoodid, juurdepääsulogi — tarnijale saadetakse. Tarnijate poliitika viib need kaks maailma, füüsilise ja digitaalse, ühendatud ülevaateks.
Miks on see asjakohaseski ilma isiklikku kohustust
Paigaldusettevõtted ei kuulu tavaliselt ise Küberturvalisuse seaduse hoolduskohustuse alla. Kuid töövõtja, kes on kohustatud — haiglad, energiateadus, kohalik omavalitsus — peab oma tarneahelat hindama, mis tähendab, et ta vaatab ka seda, kes teil omakorda tuleb. Alammaarahaja vastutule arvutiga, kes logib haigla hoonehaldusteemidesse, on töövõtjale risk, isegi kui leping on formaalses vormis teil sõlmitud. Tarnijate poliitika näitab, et te teate selle edastamisahelast ja hallate seda, selle asemel et vastust schuldig jätta niipea, kui küsimus tuli. Loe rohkem selle kohta, mida see töövõtja täpselt küsida võib, sektori teemade ülevaate.
Mis konkreetselt poliitikat kuulub
Praktiline tarnijate poliitika algab loendiga: kes teie jaoks tööd teeb, millise juurdepääsuga ja kui pikaks see suhe on määratud. Paigaldusettevõtetele on need tavaliselt kolm kategooriat. Alammaarahajad ja vabakutseline isikud, kes töökohal töötavad ja saavad füüsilist juurdepääsu hoonetele, võtmekappidele või serveritubadele. Tarkvara tarnijad plaanerimise, arveldamise või hoonehaldusteemidest, kes jälgivad või töötavad kaugelt. Ja materjalide või seadmete tarnijad, kes vajavad mõnikord ka omaette sisselogimist, näiteks garantii registreerimiseks kaugelt.
Iga osapoole jaoks on küsimus, mis on mõistlik kontroll: kinnitus, et paroole ei jagada töötajate vahel, kokkulepe selle kohta, mis juhtub pääsukoode pärast töö lõppemist, või lihtsalt isik, kellele saate helistada, kui midagi läheb valesti. Mitte iga tarnija ei nõua sama süvenenud — schroovide tarnija nõuab midagi erinevat kui alammaarahaja, kes kasutab teie kontot haigla haldusteenuses sisselogimiseks.
Alammaarahajad ja juurdepääs: punkt, kus see sageli halvasti läheb
Paigaldusalal töötab paljude keerukate alammaarahajatega, mõnikord ühe töö jaoks, mõnikord süsteemselt. See teeb juurdepääsu halduse rasgemaks kui fikseeritud meeskonnaga ettevõttes. Praktiline alguspunkt on lihtne küsimus alammaarahaja kohta: saab see isik oma pääsukaardi või võtme, või kasutatakse jagatud koodi? Tõmbatakse see juurdepääs välja kohe pärast tööde lõpetamist, või jääb see aktiivseks, kuni keegi sellele blokeerimisele mõtleb? Ja kes teie enda ettevõttes vastutab selle tühistamise eest?
Need küsimused näivad organisatsioonilised, mitte tehilised, kuid need on täpselt see, millest tarnijate poliitika räägib: mitte tulemüüridest, vaid sellest, kes kuhu jõuab ja miks. Laiemate meetmete kohta juurdepääsuks teie enda ettevõttesiseselt on eraldi süvenemine; see artikkel käsitleb konkreetselt välist osapoolt väljaspool teie ettevõtet, kellele te ise järgi kätte lähete.
Kuidas alustada ilma aastaprojektist teha
Tarnija poliitika ei pea olema korraga täielik. Otstarbekas järjekord on: alustage osapooltest, kellel on juurdepääs kõige tundlikematele keskkondadele — hoone haldustarkvara kliendiorganisatsioonides kriitilise tähtsusega sektoritest või tarkvara, mis vaatab kaugelt kaasa. Fikseerige iga osapoole kohta, mida teate, mida peate veel uurima ja kes selle ette võtab. Laiendage seejärel see ülevaade ülejäänud toeleverusketile.
Kas ja mil määral see teie ettevõttele asjakohaselt on, sõltub sektoritest, kutsudel teie kliendid tegutsevad, ja teie enda teenustuse iseloomust. Lühike kontroll näitab, kus teie ettevõte ketis asubja teadusbaas secria.eu näitab iga teema kohta, milline leidkoht ametlikus tekstis sellele vastab. Kuidas me neid allikaid jälgime, on selgitatud saidil meie töömeetodite lehele.
Mida see artikkel ei asenda
Tarnija poliitika on organisatsiooniline dokument, mitte juriidiline nõu teie spetsiifiliste lepingute või vastutuse kohta alamatajatele. Küsimuste korral selles osas on jurist või erialarühm sobiv kontaktisik. Korduma kippuvad küsimused seaduse ulatuse ja tarnijate rolli kohta on kogutud saidile sagedamini esitatud küsimuste leht.
Kas soovite teada, kus teie enda ettevõte asub ja millised tarnijad teie ketis väärivad esimeste seas tähelepanu? Kiirskänning on tasuta ja annab mõne minutiga esmakordseid viited, ilma et peaksite selleks kontot looma.