Politika tal-fornituri għas-servizzi tat-TK hija ħarsa ġenerali ta' kull partido li għandha aċċess, f'ismek jew ħdejjek, għas-sistemi, id-data jew l-infrastruttura tal-klijenti tiegħek, u għal kull partija x'li huma jistgħu jgħadu, x'intlaħqu u meta anqas l-aħħar darba ittaqqart. Inti tistabbilixxiha għaliex id-dmir ta' diligenza li jiġi imponu fuq il-klijenti jallgħathom iwattaqhom ukoll biex jivvalutaw is-sigurtà tiegħek — u għaliex inti min-naħa tiegħek tiddipendi minn subkontraturi, softwer għall-ġestjoni mill-bogħod u kompanji tal-Cloud li jistħoqqilhom l-istess valutazzjoni.
Il-qalba hija sempliċi: min iċ li jista' jasal għall-klijent tiegħek għandu jkollu post fl-ħarsa tiegħek. Dan japplikaw għall-partija li tospita s-sistema ta' tikkets tiegħek, għall-zzp'er li jrumbled patches billejl, u għall-għodda li biha tħares mill-bogħod fuq terminal tal-ħidma. Politika tal-fornituri mhix formalità għall-palk; hija r-rispons għall-mistoqsija li l-klijent tiegħek qatt se jistaqsik: min ieħor jista' jasal lejn id-data tiegħi, u kif taf li huma se jgħamluha sew.
Min għandu post fl-ħarsa
Ibda wiesgħa u mbagħad ħassar. Fl-ħarsa għandhom subkontraturi li jieħdu xogħol miegħek, fornituri ta' softwer li l-għodod tagħhom għandhom aċċess għal ambjenti tal-klijent, kompanji tal-Cloud fejn inti tpoġġi d-data tal-klijenti, u speċjalisti minfradiski li jikkollaboraw inċidentalment. Il-mistoqsija li tistaqsi lilek innifsek għal kull partija mhix jekk huma importanti għall-operazzjonijiet tiegħek, iżda jekk huma — direttament jew indirettament — jistgħu jaċċeddu għas-sistemi jew id-data tal-klijenti tiegħek. Fornitur ta' provvisti uffiċċjali m'għandux post fiha; partija li tospita s-softwer ta' monitoraġġ tiegħek iva.
Huwa attraenti li tinkludi biss il-partiti l-kbar, viżibbli u li ttella' subkontraturi iżgħar għaliex ir-relazzjoni hija informali. Din hija preċiżament fejn ħafna drabi ħaġ ma tmorru sew: l-ittiqa informali ma' zzp'er li jaħdem mal-kredenzjali tiegħek għal klijent, mhix inqas riskjuża għall-klijent milli kuntratt ma' partija kbira. Min jhossq jekk l-organizzazzjoni stess taħtu d-dmir ta' diligenza u għalhekk marbuta biex iżomm din l-ħarsa aġġornata, jista' jitlob ir-rispons f'ftit mistoqsija.
X'tiffissa għal kull fornitur
Għal kull fornitur sett limitat ta' dejta ħafna drabi huwa suffiċjent: x'tip ta' aċċess il-partija għandha (qari, kitba, drittijiet ta' amministrazzjoni), għas-sistemi jew id-data liema, hemm kuntratt ma' ftehim dwar is-sigurtà, min hu l-persuna tal-kuntatt għalik, u meta l-aħħar darba tlaqt meta tistaqsi jekk ikun hemm xi bidla. Dan il-punt tal-aħħar ħaffa drabi tinsa: fornitur li ġie vvalutat sentejn ilu u minn dakinhar lil lum li ma sħux, jgħodd fil-prattika bħala li ma ġiex vvalutat. Mument fiss kull sena biex tivvizita l-lista tikser li jsir li.
Il-kunċetti li jirċedu fl-iċ tat-tabelli simili — dmir ta' diligenza, katina tal-provvista, materjalizmu — jsiru aktar ċari jekk iżżommhom separat mill-pożizzjoni tiegħek stess u l-ewwel jaqraw; il-bank ta' għarfien għal kull suġġett jipprovdi għal kull kunċett risposta qasira u traċċjabbli.
Subkontraturi: punt ta' attenzjoni separat
Is-subkontraturi jistħoqqilhom attenzjoni agħżar għaliex il-klijent ħaffa drabi m'għandux idea li jeżistu. Jekk inti tappalt xogħol għal partija terza li din tal-ħlas takkseedi s-sistemi tal-klijent, huwa tas-soltu li dan jiġi nnutifikaw il-klijent u li jiġi stabbilit x'li din it-terza partija tista' tagħmel. Uħud mill-kuntratti mal-kliljenti jipprojbixxu l-subkontratti mingħajr awtorizzazzjoni minn qabel; żgur tħarresx meta tistabbilixxix il-politika, mhux f'diskussjoni l-oħra mal-klijent.
Ġestjoni mill-bogħod bħala kategorija separata
Software għall-ġestjoni mill-bogħod — remote management, monitoring, ticketing b'funzjoni ta' monitoraġġ — merita post separat fl-overview, anke jekk mhix "supplier" fis-sens ordinarju. Dawn l-għodod normalment jippossedu access wiesgħa għal ħafna ambjenti tal-klients simultanewament, li jagħmluhom attraenti bħala triq ta' attakk. Id-dokumentazzjoni ta' min jista' jaċċessa dawn l-għodod, b'liema diritti u b'liema verifikazzjoni, hija waħda mill-ewwel affarijiet li tagħmel domanda ta' serwizz meta jibda l-konversazzjoni dwar is-sigurta tagħhom stess.
Mill-overview għal risposta
Politika tal-suppliers li teżisti biss fuq il-karta ma tgħinx jekk klent għada jibgħat lista ta' mistoqsijat. L-overview jissorx utli biss meta jkun magħqud ma' dokument ta' prova per supplier u ma' proprietar li jħafffu aġġornat. Kif tixbah reġistru viv bħal dan fil-prattika u minn fejn iniżżlu r-risposti għal listi ta' mistoqsijat, jisħaħ fil- paġna li turi kif il-platform jaħdem.
Trid tara l-ewwel jekk l-organizzazzjoni tiegħek tiqa' hekk hi stess taħt l-obbligo ta' protezzjoni tal-NIS2 jew miksuba biss permezz tal-katina tal-supply? Agħmel iċ-check liberu jew aqra permezz tal-argumenti — it-tnejn huma aċċessibbli mingħajr account, u jagħtu pass ta' follow-up li jaqbel mas-sitwazzjoni tiegħek.