Metālapstrādes un ražošanas rūpniecības pasūtītāja jautājumu saraksts gandrīz vienmēr riņķo ap vienu tēmu: kā jūsu ražošanas vide ir aizsargāta un kas notiek, ja šo vidi skara darbības traucējums vai uzbrukums. Tas nav nejaušība. Mašīnas, operētājsistēmas un mērierīces arvien biežāk ir pievienotas tam pašam tīklam kā birojs automatizācija, un tieši šis savienojums starp ražošanu un informācijas tehnoloģijām ir tas, uz ko pasūtītājs fokusējas.
Jautājumi paši par sevi atšķiras atkarībā no klients, bet kategorijas ir ievērojami vienveidīgas: kādas sistēmas esat kartējis, vai jūsu ražošanas tīkls ir atdalīts no biroja, kā jūs rīkojaties ar novecojušām mašīnām, kuriem ir attālinātā piekļuve apkopei un ko jūs darāt, ja ražošanas līnija apstājas darbības traucējuma dēļ. Kas atpazīst šīs kategorijas, tam jautājumu saraksts nav jāskaita par pārsteigumu.
Kāpēc ražošanas vide ir centrālā nozīme
Metālapstrādes uzņēmums vai mašīnfabrika darbojas ar aprīkojumu, kas bieži vēl ilgi kalpo: CNC mašīnas, PLC iekārtas, SCADA sistēmas. Šo aprīkojumu reti projektē ar skatījumu uz interneta savienojumu, bet praksē to piesaista, piemēram, attālinātas uzraudzības nolūkā vai ražošanas datu nosūtīšanai. Pasūtītājs, kurš pats ietilpst NIS2 direktīvas pienācīgās aprūpes pienākumā, ir jānovērtē, kādus riskus viņa piegādātāji nemes. Ražošanas vide, kas pievienota tīklam bez skaidras atdalīšanas no pārējās infrastruktūras, ir šajā ziņā acīmredzams uzmanības punkts.
Tas izskaidro, kāpēc jautājumu saraksti šajā sektorā biežāk nekā citur padziļina atšķirību starp IT (birojs vide) un OT (operacionālā tehnologija, ražošanas sistēmas). Vispārīgs jautājums, piemēram, "vai jums ir informācijas drošības politika", metālapstrādes un ražošanas rūpniecībā gandrīz vienmēr tiek papildināts ar konkrētāku: "vai jūsu ražošanas tīkls ir loģiski vai fiziski atdalīts no jūsu birojs tīkla".
Jautājumi, kas gandrīz vienmēr atgriežas
Jautājumu sarakstos piegādātājiem šajā sektorā dažas tēmas atkārtojas ievērojami bieži. Pirmkārt, pārskats: vai jums ir aktuāls visu sistēmu inventārs, kas pievienotas jūsu ražošanas videi, ieskaitant mašīnas, kuras vairs neatbalsta ražotājs. Tad nāk tīklu atdalīšana un jautājums, vai pastāv atsevišķs segments sistēmām, kuras vairs nav iespējams atjaunināt drošības nolūkā.
Trešais atkārtojošās problēmas bloks attiecas uz attālinātu piekļuvi: kuri piegādātāji vai servisa montieri var attāli pieslēgties jūsu mašīnām un kā šī piekļuve ir aizsargāta un reģistrēta. Ceturtais bloks attiecas uz nepārtrauktību: kas notiek, ja ražošanas līnija apstājas tehniskas problēmas vai uzbrukuma dēļ un cik ātri jūs varat turpināt. Visbeidzot, pasūtītājs bieži vaicā par incidents reģistrāciju: vai jūs dokumentējat, kad kaut kas noiet greizi jūsu ražošanas vidē un kurš jūsu organizācijā tiek par to informēts.
Kas vēlas pārbaudīt, vai viņa organizācija tiešā vai netiešā veidā caur piegādes ķēdi saskarsies ar šāda veida jautājumiem un kādā kategorijā tā ietilpst, atrod dažus jautājumus, kas minūtēs sniegs pirmo norādi sākumpunktu šim skaidrojumam.
Vecākas mašīnas ne vienmēr ir viegli atbildējamas
Daudziem uzņēmumiem šajā sektorā visneskaitāmākie jautājums nav pats jautājums, bet atbilde uz to. Piecpadsmit gadus veca mašīna bieži darbojas uz programmatūru, kas vairs netiek atjaunināta, un aizstāšana ir dārga. Jautājumu anketa tad ne obligāti pieprasa mašīnu aizstāt, bet parādīt, ka jūs zināt, kur atrodas risks un kādus pasākumus jūs esat veikuši ap to, piemēram, ierīci novietojot atsevišķā tīkla segmentā bez tiešas savienojuma ar internetu.
Šis atšķirums — starp "riska likvidēšanu" un "riska zināšanu un pārvaldību" — ir tieši tas, ko pasūtītājs parasti meklē. Pati direktīva un no tās izrietošie nacionālie likumi, piemēram, Kiberndrošības likums, šādu pienākuma pārvaldības pasākumus apraksta vispārīgos terminos; pārraugs papildus publicē praktiski skaidrojumus. Pārskats par to, ko šie jēdzieni precīzi nozīmē, ir tēmas, kuras izstrādātas katram konkrētajam gadījumam.
Tālvadības piekļuve kā atsevišķs uzmanības punkts
Tālvadības apkope metāla un ražošanas industrijā bieži ir neizbēgama: mašīnas piegādātājam dažkārt jābūt iespējai attālināti vērot traucējumu laikā. Jautājumu anketas apzināti pievērš uzmanību šeit, jo tas ir viens no biežākajiem veidiem, kā vienas puses problēma var pārnest uz citu. Skaidra atbilde apraksta, kam ir piekļuve, kā šī piekļuve tiek piešķirta un atsaukta, un vai tiek uzturēts žurnāls par to, kurš un kad ir pieteicies.
Ko jūs darīt ar saņemtu jautājumu anketu
Pasūtītāja jautājumu anketa pirmkārt ir lūgums par ieskatu, nevis eksāmens ar noteiktu punktu skaitu. Skaidra atbilde, arī ja tas nozīmē, ka pasākums vēl ir izstrādes stadijā, parasti tiek labāk pieņemta nekā saraksts ar atzīmēm bez pamatojuma. Jautājumiem par to, ko pasūtītājs precīzi drīkst jautāt un cik tālu šis jautājums var iet, ir ieteicams konsultēties ar pārrauga publikācijām vai iesaistīt jurista; secria.eu sagatavo atbildes un dokumentus, bet nekad nereģistrē un nepaziņo klients vietā.
Vairāk informācijas par to, kā šī informācija ir uzbūvēta un kādi avoti tika izmantoti, ir atrodami lapā, kas parāda, no kurienes informācija nāk. Atbildes uz biežāk uzdotajiem jautājumiem par jautājumu anketām un piegādātāju lomu var atrast bieži uzdoto jautājumu kolekcijā.
Vai vēlaties uzzināt, vai jūsu uzņēmums caur piegādes ķēdi saskaras ar šādu jautājumu anketām, vai meklējat skaidrojumu par specifisku jēdzienu no anketas, ko jūs jau esat saņēmuši? Bezmaksas ātrā skenēšana un zināšanu bāze domin pirmaprindes iespaidu pusstundā, bez konta nepieciešamības.