Az Ön ügyfele biztonsági kérdőívet küld — mi a teendő?
Nem tartozol rá, de az követelményeket így is megkapod. Miért történik ez, és mi a megfelelő válasz.
Miért kapod meg ezt a listát
Az ügyfeled a NIS2 hatálya alá tartozik, és kiberbiztonsági kötelezettségei vannak. Az ezekhez kapcsolódó tíz intézkedés egyike kifejezetten az ellátási láncra vonatkozik: értékelnie kell beszállítói és szolgáltatói biztonsági intézkedéseit, amennyiben azok saját rendszereire hatással vannak.
Ezt nem hagyhatja ki. Saját felügyeleti hatósága megkérdezheti, és vezetése személyesen felel érte. Innen ered a kérdőív és az ösztönzés.
Mit szoktak ezek tartalmazni
A kérdések szinte mindig ugyanazokra a tíz témakörre vezethetők vissza, mivel ugyanerre a rendelkezésre támaszkodnak. Van-e információbiztonsági irányelvetek, hogyan kezeltek incidenseket, mit tesztek a folytonosság és biztonsági mentések érdekében, hogyan értékeltek saját beszállítóitokat, hogyan kezeltek sebezhetőségeket, mérik-e, hogy működik-e, hogyan áll a frissítések és tudatosság terén, titkosítotok-e adatokat, ki mit érhet el, és használtok-e kétfaktoros azonosítást.
A formátum eltérő – Excel-fájl, Word-dokumentum, portál, ahol önállóan kell bejelentkezni –, de a tartalom nem. Ez az, amiért a második alkalommal sokkal kevesebb munka.
Mi a megfelelő válasz
Őszinte és megalapozott. Részben rendezett, itt az irányelvdokumentáció, ez a harmadik negyedévre van tervezve: ez jobb válasz, mint a feltöltés mindenhova. Az ügyfeled nem azt értékeli, hogy tökéletes vagy-e, hanem azt, hogy kockázatot jelentesz-e számára, és tudod-e, hol állsz.
Ne találj ki dolgokat. Egy olyan válasz, amely ellenőrzéskor nem stimmel, elveszíti az üzletágat és a kapcsolatot. Amit nem rendeztél, azt a még nem rendezettként jelzed a dátummal.
Gyakran ismételt kérdések
Kötelezően ki kell töltenim ezt?
Jogi szempontból nem, nincs saját kötelezettségeid. Kereskedelmi szempontból azonban máshogy van: válasz nélkül elveszítheted az üzletágat vagy a meghosszabbítást.
Jogosult az ügyfelem mindezt megkérdezni?
Igen. A fenntarthatósági kérdőívektől eltérően a NIS2-nél nincs jogi korlát annak tekintetében, mit kérdezhet meg az ügyfeled. Azonban arányban kell állnia azzal a kockázattal, amelyet számára jelentesz.
Minden ügyfelem más listát küld.
Igaz, és ez az igazi probléma. Az előjegyzések azonosak, a forma eltérő. Egyszer dossziét összeállítani és abból válaszolni az egyetlen megoldható útvonal.
Ez magyarázat, nem tanács az Ön saját helyzetéről. A secria.eu nem értékeli az Ön szervezetét, és nem nyújt garanciát.