Kliendi turvalisuse kontrollnimekiri: mida peaksite sellega tegema?

## Miks te saate seda küsimustikku Kui teie ettevõte tarnib midagi organisatsioonile, mis kuulub NIS2-direktiivi alla — oluline või kriitilise tähtsusega üksus, näiteks energiaettevõtted, haiglad, suured transpordiettevõtted või digitaalse infrastruktuuri pakkujad — siis peab see klient oma tarnijaid hindama. Direktiiv näet ette, et klient peab kaardistama riskid oma tarneahelas, mitte ainult oma enda süsteemides. See on kirjeldatud artiklis 21 ja on tuntud kui riskihaldamisnõue. Küsimustik, mis teieni jõudis, on selle praktiline tagajärg: teie klient peab suutma tõendada, et ta teab, kes tema tarnijad on ja kuidas nad turvalise toiminguga tegelevad. Tähtis teada: kui te küsimustikku saate, ei tähenda see automaatselt, et te ise NIS2-direktiivi alla kuulete. Enamik ettevõtteid, kes sellist loendit saavad, on nn tarneahelas kaasatud — nad ei kuulu seaduse alla, kuid satuvad sellega kliendi kaudu kokku. Kas see teie organisatsiooni kohta kehtib ja mis liiki kaasatusega on tegemist, saate kontrollida [[LINK:/nis2-check|lühikeste küsimustega, mis teie olukorra selgeks teevad]]. ## Mida tavaliselt sisaldub Küsimustikud, mis käivad ringi, erinevad palju lähtevara järgi — seadusest ei tulene kohustuslik vorming. Siiski on teatud teemad peaaegu alati esindatud. Küsimused selle kohta, kes teie organisatsioonis vastutab infoturbe eest, kas teil on poliitika juhtumitega tegelemiseks, kuidas reguleerite juurdepääsu süsteemidele, kas töötajad saavad koolitust, ja kas te seate enda tarnijatele nõudeid. Mõned küsimustikud küsivad ka sertifikaatide kohta, varasemate juhtumite kohta või selle kohta, kuidas te käsitlete värskendusi ja taastamisplaane. Alusidee on alati sama: klient püüab saada pildi riskidest, mis teie tarneahela kaudu tema juurde võivad jõuda. See ei ole teie ettevõtte suhtes ebausaldus, vaid nõue, mida klient ise peab täitma. Kui soovite mõista, millised kümme meetme on aluseks, leiate selle selgituse [[LINK:/onderwerpen|teemade ülevaadest teie olukorra järgi]]. ## Mida hea vastus nõuab Hea vastus turvaküsimustikule pole tingimata vastus, millesse täidate kõikjale "jah". Järelevalveasutused ja kliendid pööruvad tavaliselt tähelepanu järjepidevusele: kas teie vastused vastavad sellele, mida te tegelikult teete, ja kas saate seda põhjendada? Ebamäärane või liiga optimistlik täitmine tekitab ajapikku rohkem küsimusi kui aus vastus, mis nimetab parendusvõimaluse ja sellele ajatemplate. Ab on, kui teil on iga küsimuse kohta selge: mis on praegune olukord, kes teie organisatsioonis saab seda kinnitada, ja milline tõendmaterjal sellega kaasas käib — poliitikadokument, ekraanipilt seadetes, koolituse ülevaade. Ettevõtted, kes ei pea neid kolme punkti iga küsimuse kohta otsast peale otsima, vaid on need juba käimasolev aruandena fikseerinud, saavad küsimustiku tavaliselt tunni jooksul täita mitme päeva asemel. Täpselt selleks on ette nähtud mõõtmealane käsitlusruum, milles on kõik mõõtmed koos olemuse, tõendusega ja vastutavaga. ## Mida te ei pea tegema Hea teada, et selle küsimustiku täitmine ja saatmine jääb teie vastutusele — teenus võib aidata vastuste ettevalmistamisel ja struktureerimisel, kuid ei tohi kunagi teie nimel kliendile või järelevalveasutusele esitada. Audit, turvatestid või sertifitseerimine on ka midagi muud kui küsimustiku täitmine; need jäävad spetsialiseeritud pooltele, kui klient seda konkreetselt nõuab. Kui te kahtlete, kas teile saadetud küsimused on teie suuruse ja rolli suhtes põhjendatud, on see vestlus, mille pead paremini füüsiliselt kliendiga käima, vajaduse korral juristiga, kui nõuded lepinguliselt fikseeritakse. Secria kirjeldab, mida direktiiv ja riigikohtud ütlevad, kuid ei otsustu üksikute lepingute üle. ## Edasi vaatamine Kui soovite teada, kust see teave pärineb ja kuidas seda kätte hoitakse, loete seda [[LINK:/hoe-het-werkt|platvormi tööviisi leheküljelt]]. Kui teil pole veel enesekaitsespektiivist pilti, alustage tasuta kontrollimisega — see annab paari küsimusega ettekujutuse ja loogilise järgneva sammu, ilma et teil kontot vaja oleks.