Jūs ką tik baigėte pirmo kliento saugumo klausimyną. Valandos praleistos ieškant, kas atsakingas už užFirewall'ą, kokią slaptažodžio politiką jūs iš tikrųjų naudojate, ir ar iš tikrųjų yra darbinio kopijų procedūra raštu. Tada po trijų mėnesių ateina antras klientas su panašiu klausimynu ir jaučiatės, kad pradėjote iš naujo. To nereikia: skirtumas tarp pirmojo ir antrojo klausimyno nėra tas, kaip greitai jūs rašote, o tai, ar pirmą kartą kažką užrašėte, ką galėtumėte perskaityti.
Skirtingų užsakovų saugumo klausimynai labai sutampa. Įrengimo bendrovė, tiekianti energijos tinklo operatoriui ir sveikatos priežiūros įstaigai, gauna klausimus, kurie aštuoniasdešimt procentų sutampa: ar yra atsakingas asmuo informacijos saugumui, kaip jūs leidžiate prieigą prie sistemų, ką jūs darysite incidento atveju, kaip dažnai jūs testuojate kopijas. Formuluotė skiriasi pagal klientą, bet pagrindinė klausimo esmė ne. Kas atsakymą pirmo karto tik per el. laišką tam vienam klientui įdeda, antrą kartą turi vėl ieškoti. Kas atsakymą fiksuoja kaip dossier dalį, jį kopijuoja ir formuluotę pritaiko.
Kas iš tikrųjų pasikeičia antro karto
Kiekvieno klausimyno šerdis — kokios priemonės yra, kas jas valdo, kuris įrodymas prie jų priklauso — mažai keičiasi iš vieno kliento į kitą. Kas iš tikrųjų skiriasi, tai klausimo forma: vienas užsakovas klausia apie 'prieigos kontrolę', kitas apie 'identity and access management', o trečias nori taip/ne atsakymą, kai pirmasis paprašė trijų sakinių aiškinimo. Tai lygiai tas komponentas, kuris negali atimti daug laiko, jei pagrindinė informacija jau gerai sutvarkyta. Jūs perrašote formuluotę, ne turinį.
Yra viena svarbi išimtis: jei tarp pirmojo ir antrojo klausimyno jūsų organizacijoje kažkas pasikeitė — naujas tiekėjas, kita kopijų sistema, kitoks atsakingas asmuo — tai yra tas momentas, kad atnaujintumėte dossier, ne patį klausimyną. Dossier, kuris neseka su realybe, suteikia delsa trečiam ar ketvirtam klientui, nes tuomet jūs vis tiek turite patikrinti, kas dar galioja ir kas nebegalioja.
Skirtumas tarp klausimyno atsakymo ir dossier vedimo
Klausimynas — momentinis žemėlapis vienam užsakovui. Dossier — gyvasis priemonių, kurias jūsų organizacija jau įgyvendino, nuo to, kas jas tiria, apžvalga: kokia kiekvienos priemonės būsena, kuris įrodymas prie jų priklauso, ir kas organizacijoje jais vadovauja. Kai tik tas apžvalga egzistuoja, kiekvienas naujasis klausimynas iš esmės yra eksportavimas kita tvarka. dešimt priežiūros priemonių pagal situaciją perskaityti suteikia vaizdą, kurie dalys dažniausiai pasitaiko, net jei jūsų organizacija pati nėra tiesioginių NIS2-pareigybių objektas, bet per užsakovą paveikta.
Šis skirtumas taip pat yra tai, iš kur atsiranda laiko ekonomija organizacijoms, kurios pačios nėra paveiktos — didelė MKB-tiekėjų grupė, paveikta savo užsakovo priežiūros pareigybės. Jie nerealizuoja įstatymo, tačiau dažnai turi įrodyti, kad pagrindiniai dalykai gerai sutvarkyti. Kas tai pirmo karto atsakytų kaip atskirą el. laišką, to daro tiek pat darbo antram užsakovui. Kas tai fiksuoja kaip dossier, mato, kad darbas kiekvienam papildomam užsakovui sumažėja, o ne išlieka tas pats.
Kur yra riba
Bylas ir iš jos paruošti atsakymai nepakeičia perkėlėjo vertinimo ir nėra garantija, kad kitas klausimynas bus išspręstas be papildomų klausimų — kiekvienas perkėlėjas savaip vertina, kas jam pakankamai. Bylas taip pat nepakeičia audito, perimamojo testavimo ar sertifikavimo; tai lieka specializuotų šalių darbas. Tai, ką jis iš tiesų daro, yra iš anksto paruošti atsakymą į pasikartojantį klausimą „kaip tai sutvarkyta jūsų organizacijoje
, iš to atliekate automatinę NIS2 patikrą, kuri per kelias minutes suteikia orientacinį vertinimą. Ta patikra yra nemokama ir be paskyros lengvai atliekama, kaip ir temos paaiškinimas žinių bazėje. Pati byla su statusu pagal priemoną, įrodymu ir paruoštais atsakymais į kitą klausimyną priklauso prenumeratai — ką čia būtent suteikiama, matyti čia.
Kas nori sužinoti, iš kur platformoje gauta informacija ir kaip ji tvarkomaos, skaito tai puslapyje, kuriame aiškinamas informacijos šaltinis. Dėl jūsų situacijos — kokie klausimai gali užduoti konkretus perkėlėjas ir kiek jis gali zengti — patartina abejojant pasitarti su teisininku arba kompetentinga priežiūros institucija; byla ruošia, ji nesprendžia jūsų vardu.
Pradėkite nuo klausimo, kur iš tikrųjų yra jūsų organizacija: NIS2 patikra per kelias minutes tam suteikia orientacinį vertinimą, nereikalaudama paskyros.