Jūsų klientas siunčia kibernetinio saugumo klausimyną — kas dabar?
Jūs patys neesate šios direktyvos adresatas, tačiau jūs vis tiek turite atitikti reikalavimus. Kodėl taip yra ir koks yra geras atsakymas.
Kodėl jūs gavote šį sąrašą
Jūsų klientas priklauso NIS2 taikymo sričiai ir turi saugumo tvarkos reikalavimus. Vienas iš dešimties šių reikalavimų aiškiai nurodo tolesnes grandinės dalyvius: jis turi įvertinti savo tiekėjų ir paslaugų teikėjų saugumą tiek, kiek jis paveikia jų paties sistemas.
Jis negali to praleisti. Jo paties priežiūros institucija gali apie tai paklausti, o jo vadovybė yra asmeniškai už tai atsakinga. Todėl ir yra klausimynas, ir todėl jis reikalauja atsakymo.
Kas dažniausiai nurodoma
Klausimai beveik visuomet apsiriboja tais pačiais dešimčia temų, nes jie remiasi ta pačia nuostata. Ar turite informacijos saugumo politiką, kaip tvarkysite incidentus, ką darite saugumo kopioms ir tęstinumui, kaip vertinate savo tiekėjus, kaip elgiatės su pažeidžiamumais, ar matuojate ar tai veikia, kaip yra su atnaujinimais ir sąmoningumu, ar šifruojate duomenis, kas ir kur gali prisijungti, ir ar naudojate dviejų veiksnių patvirtinimą.
Formatas skiriasi — Excel failas, Word dokumentas, portalas, kuriame turite prisijungti — bet turinys nesiskiria. Todėl antrą kartą tai daug mažiau darbo.
Kas yra geras atsakymas
Nuoširdus ir pagrįstas. Iš dalies sutvarkytas, čia yra politikos dokumentas, tai suplanuota trečiam ketvirčiui: tai yra geresnis atsakymas nei varnelė visur. Jūsų klientas neverčia savęs vertinti ar jūs esate tobuli, jis vertina ar jis rizikuoja ir ar jūs žinote kur stote.
Žinoti, ko nereikia daryti — nenumatyti. Atsakymas, kuris per inspekciją neatitinka, jums kainuoja sutartį ir santykius. Ką nėra, praneškite kaip dar nesutvarkyta, su data.
Dažnai užduodami klausimai
Ar aš turiu tai užpildyti?
Juridiškai ne, jūs patys neturite pareigos. Komerciniu požiūriu tai kitaip: be atsakymo prarasite sutartį ar jos pratęsimą.
Ar mano klientas gali mane tai paklausti?
Taip. Skirtingai nuo darnumo klausimynų, NIS2 atveju nėra jokio juridinio žemutinio limito, kokias klausimus klientas gali užduoti. Tačiau jis turi būti proporcingas rizikai, kurią jūs jam keliате.
Aš gaunu kitą sąrašą iš kiekvieno kliento.
Tai tiesa, ir tai yra tikroji problema. Temos yra tos pačios, forma skiriasi. Dėl to vieną kartą paruošti dossierą ir iš jo suteikti atsakymus yra vienintelis praktinis sprendimas.
Tai yra paaiškinimas, o ne patarimas dėl jūsų situacijos. secria.eu nevertina jūsų organizacijos ir neteikia garantijos.