Klausimynas iš užsakovo metalų ir gamybos pramonėje beveik visada sutelktas į tą patį: kaip yra apsaugota jūsų gamybos aplinka ir kas vyksta, jei ją paveikia gedimas ar ataka. Tai nėra atsitiktinumas. Mašinos, operacinės sistemos ir matavimo aparatūra vis dažniau yra prijungtos prie to paties tinklo kaip biuro automatika, ir būtent šis ryšys tarp gamybos ir IT yra tai, ko siekia užsakovas.
Patys klausimai skiriasi priklausomai nuo kliento, tačiau kategorijos yra stebėtinai pastovios: kokias sistemas turite numatytas, ar jūsų gamybos tinklas atskirtas nuo biuro, kaip elgiatės su pasenusiomis mašinomis, kas turi nuotolinę prieigą priežiūrai ir ką darysite, jei gamybos linija sustos dėl gedimo. Kas atpažįsta šias kategorijas, neturi žiūrėti į klausimyną kaip į netikėtumą.
Kodėl gamybos aplinka yra pagrindinė
Metalo apdirbimo įmonė arba mašinų gamykla veikia aparatūra, kuri dažnai trunka daug metų ar dešimtmečių: CNC mašinos, PLC sistemos, SCADA sistemos. Tokia aparatūra retai buvo sukurta atsižvelgiant į interneto ryšį, tačiau praktikoje yra prijungiama, pavyzdžiui, nuotolinei priežiūrai arba gamybos duomenų perdavimui. Užsakovas, kuris pats patenka į NIS2 direktyvos priežiūros pareigą, turi įvertinti, kokie rizikos veiksniai kyla iš jo tiekėjų. Gamybos aplinka, prijungta prie tinklo be aiškaus atsiskyrimo nuo likusios infrastruktūros, yra akivaizdus dėmesio objektas.
Tai paaiškina, kodėl klausimynai šiame sektoriuje dažniau nei kitur iškelia skirtumą tarp IT (biuro aplinkos) ir OT (operacinės technologijos, gamybos sistemų). Bendras klausimas, pvz. "ar turite informacijos saugumo politiką", metalų ir gamybos pramonėje beveik visada papildomas konkretesniu: "ar jūsų gamybos tinklas yra logiškai ar fiziškai atskirtas nuo jūsų biuro tinklo".
Klausimai, kurie beveik visada grįžta
Klausimynuose, adresuotuose šio sektoriaus tiekėjams, keletas temų pasikartoja labai dažnai. Pirmiausia apžvalga: ar turite naujausią inventorių visų sistemų, kurios prijungtos prie jūsų gamybos aplinkos, įskaitant mašinas, kurias gamintoja jau nebepalaiko. Paskui tinklo atsiskyrimas ir klausimas, ar egzistuoja atskiras segmentas sistemoms, kurias nebegalima pataiso.
Trečias pasikartojantis blokas liečia nuotolinę prieigą: kokie tiekėjai arba paslaugų technikai gali nuotoliniu būdu prisijungti prie jūsų mašinų ir kaip ta prieiga yra apsaugota ir fiksuojama. Ketvirtasis blokas liečia tęstinumą: kas atsitinka, jei gamybos linija sustoja dėl techninio gedimo arba atakos, ir kaip greitai galite tęsti. Galiausiai užsakovas dažnai klausia apie incidento registraciją: ar registruojate, kada jūsų gamybos aplinkoje kažkas nepavyksta, ir kas jūsų organizacijoje apie tai informuojamas.
Kas nori patikrinti, ar jos pačios organizacija per tiekimo grandinę susiduria su tokio pobūdžio klausimais ir kokioje kategorijoje yra, ras keletą klausimų, kurie keliais minutėmis duoda pirmąjį rodiklį pradžią tai paaiškinti.
Senesnes mašinas ne visada lengva paaiškinti
Daugeliui šios srities įmonių sudėtingiausia yra ne pati klausimas, o atsakymas į jį. Penkiolika metų sena mašina dažnai veikia programine įranga, kuri nebesenaudojama, o jos pakeitimas yra brangus. Klausimynas nebūtinai reikalauja pakeisti tą mašiną, bet parodyti, kad žinote, kur yra rizika ir kokias priemones jos aplink jūs paėmėte, pavyzdžiui, įdiegę įrenginį atskirame tinklo segmente be tiesioginio interneto ryšio.
Tas skirtumas — tarp „rizikos pašalinimo ,.
Toli padidėta prieiga kaip atskiras dėmesio taškas
Nuotolinių mašinų priežiūra metalo ir gamybos industrijoje dažnai yra neišvengiama: mašinos tiekėjas kartais turi sugebėti nuotoliniu būdu sekti gedimo vietą. Klausimynai čia sąmoningai atkreipia dėmesį, nes tai yra vienas iš dažniausiai pasitaikančių būdų, kaip vienos šalies problema gali persiduoti kitai. Aiškus atsakymas aprašo, kas turi prieigą, kaip ta prieiga suteikiama ir atšaukiama, bei ar vedamas žurnalas, kuris registruoja, kas ir kada prisijungė.
Ką daryti su gauta klausimynu
Opdrachtgever'io klausimynas visų pirma yra prašymas suteikti informaciją, o ne egzaminas su fiksuotu taškų skaičiumi. Aiškus atsakymas, net jei tai reiškia, kad priemonė dar kuriant, paprastai priimamas geriau nei kontrolinis sąrašas be pagrindimo. Dėl klausimų, ką opdrachtgever'is gali paklausti ir kiek toli toji prašyba gali siekti, patartina pasikonsultuoti su priežiūros institucijos publikacijomis arba pasamdyti teisininkę; secria.eu ruošia atsakymus ir dokumentus, bet niekada neregistruoja ir nepraneša kliento vardu.
Daugiau informacijos apie tai, kaip ši informacija buvo sudaryta ir kokie šaltiniai buvo panaudoti, rasite puslapyje, kuriame parodyta, iš kur kilusi informacijaAtsakymai į dažnai užduodamus klausimus apie klausimynus ir tiekėjų vaidmenį galima rasti dažniausiai užduodamų klausimų rinkinyje.
Ar norite sužinoti, ar jūsų verslas per tiekimo grandinę susidurs su tokiais klausimynais, ar ieškote paaiškinimo konkretaus klausimyno, kurį jau gavote, termino? Nemokama greita patikra ir žinių banka per pusvalandį suteiks pradinį vaizdą be paskyros.