Instalācijas uzņēmuma drošības jautājumu saraksts gandrīz vienmēr rotējas ap vienu kodoljautājumu: kuram ir piekļuve klienta ēkai un sistēmām, un kā šī piekļuve tiek pārvaldīta. Instalācijas uzņēmumi strādā uz vietas, bieži vien ir atslēgas vai žetoni, un pieslēdz aprīkojumu ēkas pārvaldības sistēmām, klimata sistēmām vai ugunsgrēka trauksmes sistēmām, kuras dažkārt pārvalda attālināti. Tieši tur atrodas jautājumi, kas šajā nozarē atkārtojas.
Jautājumu saraksts parasti nāk ne tāpēc, ka instalācijas uzņēmums pats ietilpst NIS2 direktīvā, bet gan tāpēc, ka tā ir klient. Šis klients — slimnīca, enerģētikas uzņēmums, ūdenssaimniecības iestāde, liels nekustamā īpašuma pārvaldnieks — ir pastiprinātas rūpes pienākums, kas viņu zobligē novērtēt savus piegādātājus. Instalācijas uzņēmums, kuram ir piekļuve šādas organizācijas ēkām vai sistēmām, tādējādi tiek ietekmēts caur piegādes ķēdi, pat ja tas pats neietilpst likuma mērķa grupā.
Kāpēc šī nozare biežāk saņem jautājumu sarakstu
Instalācijas uzņēmumi bieži vien uztur tieši to infrastruktūru, kas klientam ir kritiska: apkure, ventilācija, elektroenerģija, ugunsgrēka trauksmes sistēmas, piekļuves kontrole. Šīs sistēmas arvien vairāk ir savienotas ar tīklu, un dažreiz instalācijas uzņēmums ir vienīgā puse, kura var attālināti pieslēgties, lai novērstu darbības traucējumus. Klientam tas ir iemesls zināt, kā šī piekļuve ir aizsargāta. Tas, vai konkrēts uzņēmums ietilpst likumā vai tiek ietekmēts tikai caur piegādes ķēdi, var tikt noskaidrots ar dažiem jautājumiem.
Piekļuve ēkai: ko tiek jautāts
Fiziskās puses jautājumi parasti attiecas uz to, kā tiek izsniegtas un atņemtas atslēgas, žetoni un trauksmes kodi. Atkārtojošie jautājumi: kāds uzņēmuma ietvaros ir atslēgas vai žetoni klientu vietās, cik ātri tiek bloķēts žetonis, ja montieris aiziet no darba, un vai pastāv pārskats par to, kuram ir piekļuve kur. Arī tiek regulāri jautāts, vai apakšuzņēmumi iegūst piekļuvi patstāvīgi vai vienmēr strādā ar vadību.
Piekļuve sistēmām vietā: ko tiek jautāts
Ciparu aspektā jautājumi ir fokusēti uz to, kā aprīkojums un savienojumi vietā ir aizsargāti. Iespējamie jautājumi: vai tiek pieslēgts ar personisku kontu vai kopīgu paroli, vai tiek izmantota vairāku faktoru autentifikācija, pārraugot attālināti ēkas pārvaldības sistēmu, un kā tiek atņemta piekļuve, kad projekts ir pabeigts vai darbinieks aiziet. Arī paša aprīkojums, kas vietā tiek pieslēgts — montiera klēpjdators vai planšetdators — bieži vien ir jautājuma priekšmets: vai šis aprīkojums tiek pārvaldīts uzņēmuma, un vai tam ir drošības programmatūra.
Apakšuzņēmumi un pagaidu darbinieki
Instalācijas darbi bieži vien daļēji tiek veikti apakšuzņēmumu vai algotu darbinieku. Tāpēc klienti dažreiz jautā, kā instalācijas uzņēmums pats pārvalda savu piegādes ķēdi: vai apakšuzņēmums saņem tādus pašus piekļuves līdzekļus kā paši darbinieki, un vai ir skaidrs, kurš konkrēti noteiktā dienā faktiskā ir bijis vietā. Tas atbilst plašākajam principam, ka pastiprinātas rūpes pienākums nepalūko tikai uz tieši piegādātāju, bet arī uz pusēm, kuras šis piegādātājs savukārt pielieto.
Ko jūs varat darīt ar šiem jautājumiem
Jautājumi paši par sevi bieži vien nav sarežģīti, taču atbilde prasa kaut ko, kas ir dokumentēts: pārskatu par to, kam ir piekļuve, kā tā piekļuve tiek atņemta un kas par to ir atbildīgs. Uzņēmumi, kuriem tas vēl nav pierakstīts, saprot, ka lielākā daļa laika tiek veltīta tam, lai pierakstītu to, kas praksē jau notiek. Pārskats par tēmām, kas parādās šāda veida anketas, katrai situācijai izstrādāts, atrodams uz lapu ar tēmām pa nozarēm. Kurš vēlas uzzināt, kā tiek veidota informācija secria.eu un kādi avoti tiek izmantoti, to lasa uz par darbības veidu.
Ir labi apzināties, ka drošības anketa par sevi nav tiesiska pienākuma, bet tikai instruments, ar kura palīdzību pasūtītājs īsteno savus pienākumus aprūpē. Tas, ko pasūtītājs konkrēti var prasīt un ko nē, atšķiras atkarībā no situācijas un līguma; paša situācijai tas ir jautājums, ko jāapspriež ar pasūtītāju vai, ja nepieciešams, ar juristu. Bieži uzdotie jautājumi par šāda veida anketām, tostarp to, cik bieži uzņēmums tās var gaidīt, ir apkopoti uz lapā ar bieži uzdotajiem jautājumiem.
Kurš vēlas redzēt, kādus pasākumus par piekļuves kontroli un fizisko drošību bieži prasa un kā tie korelē ar savu uzņēmējdarbību, to var bez maksas un bez konta apskatīt, izmantojot NIS2 pārbaudi un secria.eu zināšanu bāzi.