Az installáló iparág beszerzőpolitikája azon felek áttekintése, akikkel Ön maga dolgozik — alvállalkozók, egyéni vállalkozók, szoftverleszállítók az Ön tervezéshez vagy épületkezelő rendszereihez — az egyes felekhez tartozó kockázatbecslésekkel. Az installáló vállalatok számára a hangsúly gyakran nem csak a digitális hozzáférésen, hanem a fizikai hozzáférésen is van: ki kapja meg a kulcsot, a belépésre jogosító kártyát vagy a bejelentkezést az ügyfele kezelő rendszerébe.
Ez az installáló ipagrást különleges esetté teszi. Míg egy szoftvergyártó cég főként arra néz, ki férhet hozzá a forráskódhoz, egy installáló vállalat arra néz, ki van az ügyfél épületében, mely kábelezésen dolgoznak, és mely adatok az épületről — alaprajzok, riasztási kódok, hozzáférési naplók — vannak úton az alvállalkozóhoz. A beszerzőpolitika ezt a két világot, a fizikait és a digitálisat, egyetlen áttekintésben egyesíti.
Miért releváns ez saját kötelezettség nélkül is
Az installáló vállalatok általában nem esnek saját megfelelési kötelezettség alá a Cyberbeveiligingswet keretében. De az ügyfél, aki kötelezett — kórház, energiavállalat, önkormányzat — saját ellátási láncát értékelnie kell, ami azt jelenti, hogy az Ön által ismét megbízott felek vizsgálatára is sor kerül. Az ellenőrizetlen laptoppal rendelkező alvállalkozó, aki bejelentkezik a kórház épületkezelő rendszerébe, kockázatot jelent az ügyfélnek, még akkor is, ha a szerződés formálisan Önnel köttetett. A beszerzőpolitika azt mutatja, hogy Ön ismeri és kezeli ezt az átadási láncot, ahelyett hogy adós maradna a válasszal, amint a kérdés felvetődik. Röviden arról, hogy az ügyfél pontosan mit kérdezhet meg, olvasható az alábbiak között szektoronkénti tematikus áttekintést.
Mit kell konkrétan a politikában szerepelnie
A működőképes beszerzőpolitika egy listával kezdődik: kik dolgoznak Önért, milyen hozzáféréssel, és mennyire rögzített ez a kapcsolat. Az installáló vállalatok számára ez általában három kategória. Alvállalkozók és egyéni vállalkozók, akik helyszínen dolgoznak és ezáltal fizikai hozzáférést kapnak az épületekhez, kulcsszekrényekhez vagy szerverszobákhoz. Az Ön tervezési, számlázási vagy épületkezelő rendszereinek szoftverleszállítói, akik távolról figyelik vagy közreműködnek a munkában. És anyag- vagy berendezésleszállítók, akiknek néha saját bejelentkezésre is szükségük van, például a távolból történő garanciabejegyzéshez.
Az egyes felek esetében az a kérdés, hogy mi a ésszerű ellenőrzés: nyilatkozat arról, hogy a jelszavak nem oszlanak meg az alkalmazottak között, megállapodás arról, mi történik a hozzáférési kódokkal egy munka után, vagy egyszerűen egy olyan kapcsolattartó, akivel Ön kapcsolatba léphet, ha valami félrecsapódik. Nem minden szállító igényel ugyanolyan mélységet — egy csavar szállítója valami másukat igényel, mint egy alvállalkozó, aki az Ön fiókjával jelentkezik be a kórház kezelő rendszerébe.
Alvállalkozók és hozzáférés: a pont, ahol gyakran félrecsapódik
Az installáló iparban gyakran dolgoznak váltakozó alvállalkozókkal, néha egy munkához, néha szerkezeti formában. Ez nehezebb hozzáféréskezelést tesz szükségessé, mint egy fix csapattal rendelkező vállalatnál. Gyakorlati kiindulópont egy egyszerű kérdés az egyes alvállalkozók esetében: kap-e ez a személy saját belépésre jogosító kártyát vagy kulcsot, vagy közös kód használatával végzik a munkát? Visszavonják-e a hozzáférést, amint a munka befejeződik, vagy marad aktív mindaddig, amíg valaki rá gondol, hogy lezárja? És kinek az Ön vállalatán belül az a feladata, hogy ezt visszavonást végrehajtsa?
Ezek a kérdések szervezetinek tűnhetnek, nem technikainak, de ezekről szól a beszerzőpolitika: nem a tűzfalakról, hanem arról, hogy ki, hol és miért jut be. Az Ön vállalatán belüli hozzáféréskezelésre vonatkozó szélesebb körű intézkedésekről külön részletezés szól; ez a cikk kifejezetten az Ön vállalatán kívüli azon felekre összpontosít, akiket Ön maga bíz meg.
Hogyan kezdjen úgy, hogy ne legyen belőle egész éves projekt
A szállítói politikának nem kell egyből teljes körűnek lennie. Egy praktikus sorrend a következő: kezdje azokkal a felekkel, akiknek hozzáférésük van a legérzékenyebb környezetekhez — az ügyfeleik épületkezelő rendszereinek, a létfontosságú szektorokból, vagy olyan szoftverekhez, amely távolról felügyel. Rögzítsen minden felről, amit tud, mit kell még megtudnia, és ki foglalkozik ezzel. Ezt az áttekintést később terjessze ki a lánc többi részére.
Hogy és milyen mértékben releváns ez a vállalkozása számára, attól függ, hogy ügyfelei mely szektorokban működnek, és saját szolgáltatásainak jellegétől. Egy rövid ellenőrzés mutatja, hogy vállalkozása hol áll az ellátási láncban, és a secria.eu tudásbázisa témánként megjeleníti a megfelelő forráshely az officiális szövegben. Hogyan kezeljük ezeket a forrásokat, az alábbiak szerint van magyarázva: a munkafolyamatunkról szóló oldalon.
Mit ez a cikk nem helyettesít
A szállítói politika szervezeti dokumentum, nem jogi tanácsadás az Ön konkrét szerződéseiről vagy a második vevőkhöz való felelősségéről. Az ezzel kapcsolatos kérdésekre egy ügyvéd vagy az iparági szervezet az illetékes kapcsolattartó. A törvény hatályáról és a szállítók szerepéről szóló gyakori kérdések összegyűjtve találhatók meg a a gyakran feltett kérdésekről szóló oldalon.
Szeretné tudni, hogy Ön saját vállalkozása hol áll, és mely szállítók az Ön láncában érdemelnek először figyelmet? A gyors szkenelés ingyenes, és pár perc alatt első jelzést ad, ennek érdekében nem szükséges fiók.