Ar saugumo sąmoningumo mokymas yra privalomas instaliacinėje srityje?
Jei jūsų instaliacinė įmonė patenka į NIS2 direktyvos veikimo sritį, darbuotojų sąmoningumo didinimas yra tarp priežiūros pareigos reikalaujamų priemonių. Direktyva aiškiai nurodo švietimą ir sąmoningumo didinimą kaip esminių ar svarbių subjektų privalomai imtinų kibernetinio saugumo priemonių dalį. Be to, yra atskira pareiga, skirta specialiai vadovams, ir praktikinėje veikloje šios dvi pareigos dažnai supainiojamos.
Skirtumas yra tame, kas yra privalomas ir koks yra tos pareigos griežtumas. Direktyva bendrais atvejais kalba apie tinkamas ir proporcingasias priemones, kuriose mokymas yra vienas iš žymėtų elementų plačioje 21 straipsnio priežiūros pareigoje. Vadovams ir kitiems vadovybės organo nariams galioja atskirai, asmeninė pareiga savarankiškai sugyvendinti mokymą, kad sugebėtų nustatyti ir įvertinti kibernetinio saugumo riziką. Tai nėra laisvai pasirenkama rekomendacija, bet reikalavimas asmenims, kurie atsakingi už politikos patvirtinimą.
Kodėl šis skirtumas instaliacinei įmonei yra svarbus
Instaliacinėje įmonėje montuotojai dirba darbvietėje, yra planavimo skyrius, administracinis personalas ir paprastai vienas ar keletas vadovų, vykdantys kasdienę vadybą. Darbuotojų grupės sąmoningumo didinimas daugiausia svarbus dėl atpažintinų rizikų: pranešimų, kurie apsimeta tiekėju ar užsakovu, įtartinų prašymų dėl prieigos duomenų ir atidaus elgesio su kliento ir projekto duomenimis mobiliuosiuose įrenginiuose verslo automašinose. Priežiūros pareiga reikalauja, kad toks mokymas vyktų periodiškai ir kad jūs galėtumėte įrodyti, KAD jis vyksta, nėra nustatyto minimalaus valandų skaičiaus per metus.
Vadovybei arba įmonės savininkui standartas yra šiek tiek kitoks. Tas asmuo turi pats turėti galimybę atpažinti riziką ir gerai patvirtinti iš to išplaukiančią politiką. Tai nereiškia, kad vadovas turi tapti techniniu ekspertu, tačiau reiškia, kad jis ar ji supranta pagrindines savo įmonės rizikas ir kodėl reikalingos tam tikros priemonės. Ši pareiga yra nepriklausoma nuo to, kas organizuojama darbuotojams, todėl negali būti pakeista, pavyzdžiui, tik bendra žvejybos testu visai komandai.
Ką tai praktiškai reiškia jūsų byloje
Kadangi mokymas yra priežiūros pareigos dalis, kiekvienai mokymo veiklai turėtų būti fiksuota: kas dalyvavo mokyme, kada ir kokia buvo turinio tema. Tai taikoma tiek bendram darbuotojų sąmoningumui, tiek vadovų mokymuisi. Atskiras el. laiškas su patarimais nėra įrodymų dokumentas; dalyvių sąrašas, data ir tema jau yra. dešimt priežiūros pareigos priemonių iš eilės pateikia, kur mokymas tiksliai nurodytas ir kaip jis susijęs su kitomis pareigomis, tokiomis kaip prieigos kontrolė ir incidento registracija.
Įmonėms, kurios yra paveiktos per tiekimo grandinę, neturėdamos pačios pareigos statuso, šis klausimas taip pat yra aktualus. Užsakovas, kuris pats patenka į NIS2 sritį, saugumo klausimyne gali paklausti, ar darbuotojai reguliariai didinama jų sąmonė apie kibernetinio saugumo riziką ir ar tai fiksuota. Instaliacinė įmonė, kuri yra subrangovė energetikos ar ligoninės įmonei, dažnai gauna šį klausimą, nors pati nėra paveikta pareigos.
Arba jūsų įmonė pati patenka į priežiūros pareigos sritį, arba patenka į vadovybės pareigą, arba tik per užsakovą susiduria su mokymu, priklauso nuo sektoriaus, dydžio ir vaidmens tiekimo grandinėje. keliais klausimais pamatyti, kur yra jūsų įmonė pateikia pirmąjį rodiklį su paaiškinimais, kodėl taip yra. Dažnai užduodami klausimai apie tai, kas tiksliai priskiriama mokymu ir ar reikalingas sertifikatas, surinkti dažnai užduojamuose klausimuose.
Jokio mokymo be fiksuojamų duomenų, jokių fiksuojamų duomenų be bylos
Instaliacinės įmonės branduolys yra paprastas ir lengvai įsimenamas: darbuotojų suvokimas yra platesnės pareigos prižiūrėti dalis, vadovų mokymas yra atskira, asmeninė pareiga. Abu reikalingi užrašymai, kuriuos galite parodyti priežiūros institucijai arba užsakovui, jei jis to reikalauja. Dėl tikslios formuluotės ir vietos oficialiame tekste nukreipiame jus į pačią direktyvą ir į jūsų šalies nacionalinį jos įgyvendinimą.
Ar norėtumėte, kad jūsų instaliacinė įmonė turėtų aiškų vaizdą apie tai, kas jau sutvarkyto ir ko dar trūksta? Pradėkite nuo nemokamos NIS2 patikros arba sukurkite verslo sąskaitą, kad sudarytumėte bylą kai tik žinosite, kurios priemonės taikomos jūsų situacijai.