Instaliacijos įmonės saugos klausimynas beveik visada susumuoja vieną pagrindinį klausimą: kas turi prieigą prie užsakovų pastato ir sistemų ir kaip ta prieiga yra valdoma. Instaliacijos įmonės veikia klientų patalpose, dažnai turi raktus ar ženklelius, ir prijungia įrangą prie pastatų valdymo sistemų, mikroklimato sistemų arba signalizacijos sistemų, kurios kartais yra valdomi ir nuotoliniu būdu. Būtent čia yra klausimai, kurie šioje šakoje pasikartoja.
Klausimynas paprastai pateikiamas ne todėl, kad instaliacijos įmonė pati patenka į NIS2 direktyvos taikymo sritį, bet todėl, kad jos užsakovas į ją pateka. Tas užsakovas — ligoninė, energijos bendrovė, vandens ūkio subjektas, didelis nekilnojamojo turto valdytojas — turi atsakomybę, kuri jį įpareigoja įvertinti savo tiekėjus. Instaliacijos įmonė, turinti prieigą prie tokios organizacijos pastatų arba sistemų, todėl yra paveikta per tiekimo grandinę, net jei pati nepatenka į įstatymo tikslinę grupę.
Kodėl ši šaka dažniau gauna klausimynus
Instaliacijos įmonės dažnai prižiūri būtent tą infrastruktūrą, kuri yra kritinė užsakovui: šildymą, vėdinimą, elektroenergiją, priešgaisrinės signalizacijos sistemas, prieigos kontrolę. Šios sistemos vis dažniau yra sujungtos į tinklą, ir kartais instaliacijos įmonė yra vienintelė šalis, kuri gali nuotoliniu būdu prisijungti norint šalinti gedimus. Užsakovui tai yra priežastis norėti žinoti, kaip ta prieiga yra apsaugota. Ar konkreti įmonė patenka į įstatymo taikymo sritį, ar tik yra paveikta per tiekimo grandinę, užduodant porą klausimų.
Prieiga prie pastato: ką klausiama
Fizinės dalies atžvilgiu paprastai klausiama, kaip raktai, ženkleliai ir signalizacijos kodai yra išduodami ir atiimami. Pasikartojantys klausimai: kurie įmonės darbuotojai turi prieigos priemones prie kliento patalpų, kaip greitai ženklelis yra blokuojamas, jei montuotojas baigia dirbti, ir ar yra žinojimas, kas kur turi prieigą. Taip pat reguliariai klausiama, ar subrangai gaunama savarandi prieiga, ar jie visada dirba vadovaujami.
Prieiga prie sistemų patalpoje: ką klausiama
Skaitmeninės dalies atžvilgiu klausimai sutelkiami į tai, kaip įranga ir ryšiai patalpoje yra apsaugoti. Galimi klausimai: ar prisijungiama naudojant asmeninę paskyrą, ar naudojamas bendras slaptažodis, ar naudojama kelių veiksnių autentifikacija valdant pastato valdymo sistemą nuotoliniu būdu, ir kaip prieiga yra panaikinama, kai projektas baigtas arba darbuotojas išvyksta. Taip pat savaitė įranga, prijungta patalpoje — montuotojo nešiojamasis kompiuteris arba planšetė — yra reguliariai minima: ar ta įranga yra valdoma įmonės, ir ar joje yra saugumo programinė įranga.
Subrangos partneriai ir laikini darbuotojai
Instaliacijos darbai dažnai dalinai atliekami subrangos partnerių arba nuomojamo personalo. Užsakovai todėl kartais nori sužinoti, kaip pati instaliacijos įmonė valdo savo tiekimo grandinę: ar subranga gauna tuos pačius prieigos viduklus kaip savos įmonės personalas, ir ar yra žinojimas, kas iš tiesų buvo patalpoje tam tikrą dieną. Tai atitinka platesnį principą, kad atsakomybė žvelgia ne tik į tiesioginį tiekėją, bet ir į šalis, kurias tas tiekėjas pasamdo.
Ką su šiais klausimais galite padaryti
Patys klausimai dažnai nėra sudėtingi, tačiau atsakymas reikalauja ko nors, kas yra užfiksuota: sąrašo, kas turi prieigą, kaip ta prieiga atšaukiama ir kas už tai atsakingas. Įmonės, kurios to dar neturi užrašyta, pastebi, kad daugiausia laiko skiriama tam, kad užrašytų tai, kas praktikoje jau vyksta. Temų, kurios pasikartoja tokiose klausimynuose, apžvalga, kiekvienai situacijai išsamiai aprašyta, yra puslapyje su temomis pagal sektorius. Kas nori sužinoti, kaip informacija secria.eu susidaro ir kokius šaltinius ji naudoja, gali tai perskaityti puslapis apie mūsų veikimo metodą.
Svarbu suvokti, kad saugumo klausimynas nėra juridinis reikalavimas savaime, bet instrumentas, kuriuo užsakovas įgyvendina savo pačio pareigą dėl priežiūros. Tai, ką užsakovas gali konkretiškai paklausti ir ko negali, skiriasi priklausomai nuo situacijos ir sutarties; savo situacijai tai yra klausimas, kurį reikėtų aptarti su užsakovu arba, jei reikalinga, su teisininku. Dažnai užduodami klausimai apie tokius klausimynus, įskaitant tai, kaip dažnai įmonė jų gali tikėtis, yra surinkti dažnai užduodamų klausimų puslapyje.
Kas nori pamatyti, kokios priėjimo valdymo ir fizinio saugumo priemonės dažnai yra klausiamos ir kaip jos susijusios su savo verslo veiksla, gali tai nemokamai ir be paskyros peržiūrėti per NIS2 patikrą ir secria.eu žinių bazę.