Kas mainās jūsu pasūtītāja noslēgtajā kontraktā
Pasūtītājs, kurš pats ietilpst NIS2 pienākuma sniegt aprūpi darbības jomā — slimnīca, enerģijas uzņēmums, liels loģistikas centrs — ir jāpierāda, ka riski viņa paša piegādes ķēdē ir identificēti. Instalācijas uzņēmumi bieži atrodas ķēdes vidū, nevis tāpēc, ka viņi paši ir pakļauti pienākumam, bet gan tāpēc, ka viņiem ir fiziska un digitāla piekļuve pasūtītāja ēkai un sistēmām. Tas ir tieši iemesls, kāpēc kontraktuālās prasības, ar kurām jūs nākotnē saskarsieties, koncentrējas uz piekļuvi: kas smēļ iekšā, ar kādiem līdzekļiem un ko viņš no turienes var paveikt.
Serdi ir vienkārši saprotama, neizlasot pašu likumu tekstu: pasūtītājs var jums prasīt, kā jūs novēršat to, lai atslēga, nozīme vai apkopes savienojums kļūtu par ieeju kādam citam. Precīzā formulējums atšķiras atkarībā no pasūtītāja, bet pamatjautājums ir gandrīz visuiem vienāds.
Ko tieši prasa pakļautais pasūtītājs
NIS2 direktīva pieprasa, lai būtiskas un svarīgas sistēmas novērtētu riskus piegādātājos — tas ir pienākuma sniegt aprūpi kodols no raksta 21. Šis pienākums praksē tiek pārtulkots trīs veidu prasībās, kuras atrod instalācijas uzņēmumi: prasības pret personām (kas var vietā piedalīties jūsu vārdā), prasības pret līdzekļiem (kā tiek pārvaldītas atslēgas, nozīmes un darba biļetes) un prasības pret savienojumiem (kā notiek tālvadības pierakstīšanās ēkas sistēmās). Neviena no šīm prasībām nav burtiski formulēta direktīvā; tās ir praktiski aizpildījumi, ko pasūtītāji paši izvēlas, lai izpildītu savus pienākumus sniegt aprūpi.
Ja neesat pārliecināts, vai jūsu pasūtītājs pats tam ir pakļauts, to var pārbaudīt, izmantojot īsu pārbaudi, kas parāda, kurš piegādes ķēdē ir skarts. Tas palīdz labāk novietot sarunas ar pasūtītāju: vai šis ir pienākums, kas nāk no viņiem, vai to ir izvēlējusies viņu iepirkuma nodaļa.
Piekļuve ēkām: atslēgas, nozīmes un ēkas vadības sistēmas
Fiziskās piekļuves gadījumā bieži parādās trīs jautājumi, kas atgriežas kontratos: vai tiek uzturēta atslēgu vai nozīmju reģistrācija uz vienu darbinieku, vai šī piekļuve tiek anulēta tūlīt pēc tam, kad kāds pametē projektu vai uzņēmumu, un vai eksistē noteikta procedūra apakšuzņēmēju reģistrēšanai, kuri vietā darbojas jūsu vārdā. Instalācijas uzņēmumiem, kas strādā ar mainīgiem monatoriem un apakšuzņēmējiem, tas bieži ir tas daļas, kur nepieciešama lielākā pielāgošana — nevis tāpēc, ka tas būtu tehniski sarežģīti, bet vienkārši tāpēc, ka tas vēl nav bijis dokumentēts.
Ēkas vadības sistēmas — sistēmas, kas kontrolē apkuri, apgaismojumu, liftus vai piekļuves kontroli — veido atsevišķu kategoriju. Pasūtītājs bieži vēlas zināt, vai šādas sistēmas parole pēc nodošanas ir mainīta, kas pārvalda pierakstīšanās datus un vai iepriekšējā projekta sena parole tika atkārtoti izmantota. Tas nav pārmērīgs neuzticības jums: ēkas vadības sistēmas ir tieši tāds sistēmas veids, kur kļūme nepaliek IT nodaļā, bet kļūst redzama pašā ēkā.
Piekļuve sistēmām: attālā vadība un apkopes savienojumi
Vietas, kur instalācijas uzņēmumi no attāles vēro vai veic apkopi — caur VPN savienojumu, teamviewer veida rīku vai fiksētu IP adresi, kas saņem piekļuvi — pasūtītājs parasti vēlas zināt, kā šis savienojums ir aizsargāts, vai tas tiek slēgts pēc lietošanas un kurš iekšēji jūsu uzņēmumā var piekļūt šim savienojumam. Tas tieši skar piekļuves vadību jūsu paša organizācijā: savienojums, ko var izmantot ikviens komandas loceklis bez žurnāla vai laika ierobežojuma, ir tieši tāds atbildes veids, uz kuru drošības anketa bieži apstājas.
Tēmas, kas ar to saistītas — no paroles politikas līdz piekļuves atsaukšanai darbinieku aizbraukšanas laikā — ir skaidri aprakstītas tēmu apskats pēc situācijastāpēc jums nav jāmeklē pilnajā direktīvā tas fragments, kas uz jums attiecas.
Ko jūs jau tagad varat sagatavojiet
Pat bez jau noslēgta konkrēta līguma, ir lietderīgi zināt, kuras atslēgas, nozīmes un savienojumi šobrīd ir aktīvi notiekošajos projektos, un vai šī reģistrācija ir aktuāla. Tas nav juridisks darbs, bet administratīvs darbs, un tas ir tieši tāda veida pierādījums, ko pasūtītājs var vēlāk pieprasīt. Ja jūs šaubāties, vai specifiska prasība melnraksta līgumā ir pamatota vai pārsniedz to, ko pienācības pienākums attaisno, tas ir jautājums juristam vai, ja rodas šaubas par pašas pasūtītāja pienākumiem, uzraudzības iestādei — secria.eu sagatavojumā pamatdokumentāciju, bet nenovērtē atsevišķus līgumus.
Vai vēlaties vispirms redzēt, kā secria.eu atbalsta šāda veida jautājumus, no pirmās pārbaudes līdz veidņiem aptaujai? Vietnē lapā, kas skaidro, no kurienes informācija nāk ir platformas uzbūve pakāpeniski, un biežākie jautājumi par lomu un pienākumiem sniedz atbildes uz līdzīgām citu instalatoru šaubām.
Ja jūs interesē, vai jūsu pašu situācija ietilpst piegādes ķēdē un ko tas konkrēti nozīmē līgumiem, kurus jūs parakstāt, bez maksas NIS2-pārbaude ir loģisks pirmais posms, kā arī zināšanu bāze, kas ir pieejama bez konta.