Piegādes ķēdes politika instalācijas nozarei ir pārskats par partneriem, ar kuriem jūs paši strādājat — apakšuzņēmējiem, pašnodarbinātajiem, programmatūras piegādes ķēdes partneriem jūsu plānošanai vai ēkas vadības sistēmām — ar katra partnera riska novērtējumu. Instalācijas uzņēmumiem uzsvars bieži vien ir ne tikai uz digitālo piekļuvi, bet arī uz fizisko piekļuvi: kurš saņem atslēgu, piekļuves karti vai pieslēgšanos jūsu klienta vadības sistēmā.
Tas padara instalācijas nozari par īpašu gadījumu. Kur programmatūras uzņēmums galvenokārt skatās, kurš var piekļūt pirmkodam, instalācijas uzņēmums skatās, kurš atrodas klienta telpā, ar kādu vadu instalāciju tiek veikta un kādi dati par šīm telpām — ražotne plāni, trauksmes kodi, piekļuves žurnāli — tiek nosūtīti apakšuzņēmējam. Piegādes ķēdes politika apvieno šos divus pasauļus, fizisko un digitālo, vienā pārskatā.
Kāpēc tas ir svarīgi arī bez pašas juridiskās pienākuma
Instalācijas uzņēmumi parasti neizbēgami neietilpst kibernoskaudības likuma darbības jomai. Bet uzdevuma devējs, kas patiešām ir atbildīgs — slimnīca, enerģijas uzņēmums, pašvaldība — ir jānovērtē viņa piegādes ķēde, un tas nozīmē, ka viņš skatās arī uz to, kuru jūs pieņemat. Apakšuzņēmējs ar neuzraudzītu klēpjdatoru, kurš pieslēdzas slimnīcas ēkas vadības sistēmā, ir risks uzdevuma devējam, pat ja formāli līgums ir slēgts ar jums. Piegādes ķēdes politika parāda, ka jūs zināt par šīs piegādes ķēdes pāreju un to pārvaldāt, nevis ka jūs neatbildat uz jautājumu, kad tas tiek uzdots. Vairāk par to, ko tas uzdevuma devējs drīkst jautāt, lasiet sektora tēmu pārskats.
Kas konkrēti politikā jāietver
Funkcionāla piegādes ķēdes politika sākas ar sarakstu: kurš strādā jūsu uzņēmumam, ar kādu piekļuvi un cik labi tas ir dokumentēts. Instalācijas uzņēmumiem tas parasti ir trīs kategorijas. Apakšuzņēmēji un pašnodarbinātie, kuri strādā uz vietas un saņem fizisko piekļuvi ēkām, atslēgu skapjiem vai servertelpu. Programmatūras piegādes ķēdes partneri no plānošanas, uzskaites vai ēkas vadības sistēmām, kuri attāli seko līdzi vai līdzdarbojas. Un materiālu vai aprīkojuma piegādes ķēdes partneri, kuriem dažkārt ir nepieciešama arī sava pieslēgšanās, piemēram, garantijas reģistrācijai attālā vietā.
Katram partnerim rodas jautājums par to, kāda ir saprātīga kontrole: deklarācija, ka paroles netiek koplietotas starp darbiniekiem, vienošanās par to, kas notiek ar piekļuves kodiem klusa pabeigšanas pēc, vai vienkārši kontaktpersona, kuru jūs varat sasniegt, ja kaut kas noiet greizi. Ne katrs piegādes ķēdes partners prasa vienādu dziļumu — skrūvju piegādes ķēdes partneris prasa ko citu nekā apakšuzņēmējs, kurš pieslēdzas ar jūsu kontu slimnīcas vadības sistēmā.
Apakšuzņēmēji un piekļuve: punkts, kur tas bieži vien noiet greizi
Instalācijas nozarē svarīgi strādāt ar dažādiem apakšuzņēmējiem, dažkārt par vienu uzdevumu, dažkārt strukturāli. Tas padara piekļuves pārvaldību sarežģītāku nekā uzņēmumā ar pastāvīgu komandu. Praktiski sākuma punkts ir vienkāršs jautājums par katru apakšuzņēmēju: vai šis cilvēks saņem savu piekļuves karti vai atslēgu, vai tiek strādāts ar koplietojamu kodu? Vai šī piekļuve tiek atsaukta, tiklīdz uzdevums ir pabeigts, vai tā paliek aktīva, līdz kāds atceras to bloķēt? Un kurš jūsu uzņēmumā atbild par tās atsaukšanu?
Šie jautājumi šķiet organizatori, nevis tehniski, bet tie ir tieši tas, par ko ir piegādes ķēdes politika: ne par ugunsmūriem, bet par to, kurš kur ietiek un kāpēc. Plašākiem pasākumiem ap piekļuvi jūsu uzņēmumā ir atsevišķa padziļināta analīze; šis raksts attiecas uz ārējiem partneriem, kurus jūs paši pieņemat.
Kā sākt bez gada ilga projekta
Piegādes ņēmēju politikai nav jābūt uzreiz pilnīgai. Praktiski pieņemama secība ir: sāciet ar pusēm, kurām ir piekļuve visvairāk sensitīvajām vidēm — ēku vadības sistēmām pamatnozares klientu vidū vai programmatūrai, kas attālinātā veidā vēro darbību. Katrai pusei dokumentējiet, ko zināt, kas vēl jāprecizē un kas par to parūpēsies. Pēc tam paplašiniet šo pārskatu uz pārējo tolaik.
Vai un kādā apmērā tas jūsu uzņēmumam ir aktuāli, ir atkarīgs no nozaru, kurās jūsu klienti darbojas, un jūsu paša pakalpojumu rakstura. Īss pārbaudes modelis parāda, kur jūsu uzņēmums atrodas tolaik, un zināšanu bāze uz secria.eu katrai tēmai parāda, kura vieta oficiālajā tekstā tai atbilst. To, kā mēs šos avotus uzturējam, ir paskaidrots uz darba metodes lapā.
Ko šis artikuls neaizstāj
Piegādes ņēmēju politika ir organizatorisks dokuments, nevis juridisks padoms par jūsu konkrētiem līgumiem vai atbildību pret apakšlicenciāriem. Jautājumu gadījumā par to juridisks padomnieks vai nozares organizācija ir paredzētais kontaktpunkts. Bieži uzdotie jautājumi par likuma tvērumu un piegādes ņēmēju lomu ir apkopoti uz lapā ar bieži uzdotajiem jautājumiem.
Vēlaties zināt, kur jūsu uzņēmums atrodas un kuri piegādes ņēmēji jūsu tolaik pirmajā vietā pelnītu uzmanību? Ātrā pārbaude ir bez maksas un sniedz pāris minūtēs pamatprojekciju, bez vietas, kurā jums būtu nepieciešams konts.