Tellijad, kes ise NIS2 direktiivist lähtuvad, ei tohi oma hoolduskohustust piirata ainult oma organisatsiooniga. See kohustus laieneb ahelalaligeüle: tellijal peab olema võimalus hinnata, millised riskid tarnijad endaga kaasa toovad, ja see avaldub lepingulistes nõuetes. Metallurgia- ja töötlemisteoluses käib see sageli mitte ainult büroode automaatika, vaid ka masinad, juhtimissüsteemid ja tootmisliinid, mis on mingil viisil tellijate võrguga või internetiga ühendatud.
Kõige tavalisemad nõuded käisitavad juurdepääsu, võrkude eraldamist, uuendamiste poliitika ja juhtumite teatamist tellijale endale — olenemata seadusandlikust teatamiskohustusest, mis kehtib ainult kohustusluste olemite puhul. Allpool on kirjeldatud, millised sätted esinevad ja mida need praktikas tähendavad tootmiskeskkonda.
Millised sätted esinevad lepingutes
Lepingud, mida NIS2 järel üle vaadatakse, sisaldavad tavaliselt kohustuste kombinatsiooni: õigus saata perioodiliselt küsitlusi, juhtumite teatamise tähtaeg, mis mõjutavad teenust tellijale, kohustus teha turvameetmed nähtavaks ja mõnikord auditeerimise õigus. Sõnastamine varieerub suuresti tellijate ja sektorite kaupa; ühtset lepinguteksti, mis kehtiks kõikide lepingute puhul, ei ole. Selgema pildi saamiseks selle kohta, mis on mõistlik küsida ja mis mitte, on kasulik kõige sagedamini esitatud küsimusi selle kohta, mida tellijal võib küsida, tutvustada.
Oluline eristada: tellijal küsib see oma hoolduskohustusest, mitte seetõttu, et tarnija ise direktiivis käsitletakse. Seega võib masina valmistaja või metallurgia- ja töötlemisteoluse tarnija saada lepingulisi nõudeid, kuigi ei ole ise oluline ega tähtis. See, kas konkreetsele suhtele kehtib, sõltub tellijate sektorist ja suurusest ning sellest, milline roll on tarnijal selles ahelas.
Mida see tähendab võrku ühendatud tootmissüsteemide jaoks
Metallurgia- ja töötlemisteoluses on IT (büroode automatiseerimise) ja OT (operatiivne tehnika, nagu CNC-masinad, PLC-d ja tootmisliinid) kombinatsioon korduvalt esinevas tähelepanupunktis küsimuste hulgas, mida tellijad esitavad. Masinad, mis on kaugunduse jaoks ligipääsetavad, või mis saadavad tootmisandmeid pilvekeskkonda, kuuluvad sama tähelepanupunktide alla nagu kantori sülearvuti.
Büroode- ja tootmissidevõrgu eraldamine
Korduvalt esitatud küsimus on, kas tootmissidevõrk on eraldatud büroode võrgust ja kas ühel võrgul esinev rike või nakatumine võib levida teisele võrgule. See pole küsimus, millele vastata jaah või ei ainult küsitluses; järelevalvijad ja tellijad vaatavad faktilise koralduse, mitte kavatsusdeklaratsiooni.
Kaugpääs remondiks
Paljud metallurgia- ja töötlemisteoluse masinad haldab kaugelt masina tarne. Tavaliselt toimub see püsiva ühenduse kaudu, mis on pidevalt avatud. Lepingulised nõuded keskenduvad sageli sellele punktile: kellel on juurdepääs, kuidas logitakse see juurdepääs ja kas seda saab igal ajal tühistada. See mõjutab nii masinaid valmist tavaajast tarnijat kui ka masinad kasutavat ettevõtet.
Mida tellijad küsivad tõendusena
Lisaks küsimustikule endale küsivad tellijad sageli mingi tõendamise vormi: poliitikadokumenti, ülevaate sellest, kellel on juurdepääs millisele süsteemile, või kirjelduse selle kohta, kuidas värskendustega käitutakse. Sertifikaati või auditiaruannet võidakse küsida, kuid see ei ole iseenesest NIS2-st tulenev seaduslik kohustus — see on individuaalse tellija valik. Kellel soovi kontrollida, kuidas need lepingutingimused suhtuvad tema organisatsiooni asukohtaga tarnekeeles, oleks mõttekas kõigepealt mõne küsimuse abil välja selgitada, kus teie organisatsioon seisab.
Mida te sellega ise teha saate
Enamik nõudeid, mis lepingutes metall- ja tootmisteoluse jaoks tagasi tulevad, on tuletis kümne riskihalduse abinõust direktiivist: juurdepääsukontroll, võrgusegmentimine, intsidentide registreerimine ja taastamisplaanid kõik tagasi tulevad, kuid siis kohandatuna küsimusele, mille tellija esitab. Ülevaade iga olukorra kohta, sealhulgas teemasid, mis kehtivad spetsiaalselt tootmiskeskkondadele, asub sektori- ja olukorraspetsiifiliste teemade ülevaates.
Lepingu täpse sõnastuse ja küsimuse jaoks, kas konkreetne nõue on mõistlik suhtes suhtega, jääb juriidiline nõustamine asjakohaseks rajaks; see artikkel kirjeldab korduvaid mustreid, mitte vastust konkreetsele lepingule. Rohkem selle kohta, kust selle saidi teave pärineb ja kuidas seda hoitakse, asub allikate jälgimise lehe peal.
Kas soovite kiiresti näha, kas teie organisatsiooni tarneketje kaudu mõjutab, ja milline on sellega seotud järgmine samm? Tasuta NIS2-kontroll annab sellele mõne küsimusega esimese suuna, ilma et teil kontot oleks vaja.