Politika tal-ittifaeli għall-industrija tal-installazzjoni hija midja tal-partijiet li taħdem magħhom stess — sottoappaltanti, lavoranti indipendenti, fornituri ta' software għall-ippjanjar jew sistemi ta' ġestjoni tal-binjiet — bi stima tal-riskju li kull partì ġġib miegħu. Għall-impriżi tal-installazzjoni, l-enfasi ħafna drabi mhix biss fuq l-aċċess diġitali, iżda wkoll fuq l-aċċess fiżiku: min iksub ċavetta, pass ta' aċċess jew login fuq is-sistema ta' ġestjoni tal-klijent tiegħek.
Dan jagħmel l-industrija tal-installazzjoni każ speċjali. Fejn impriża ta' software ġeneralment tħares kin tista' taċċessa l-kodiċi tal-oriġini, impriża tal-installazzjoni tħares kin qed taħdem fl-imwiġ tal-klijent, liema kablar qed jiġ imsaħħa, u liema dejta dwar dak l-imwiġ — pjanċi tal-art, kodji tal-alarms, logs ta' aċċess — qed tiċċakulaw lejn sottoappaltant. Politika tal-ittifaeli ġġib dawk iż-żewġ dinjiet, fiżiku u diġitali, flimkien f'midja waħda.
Għaliex dan rilevanti wkoll mingħajr obbligu proprju
Impriżi tal-installazzjoni ġeneralment ma jkunu stess taħt l-obbligu ta' kura tal-liġi dwar ċibersigurezza. Iżda l-klijent li jista' jkun obbligat — sptar, kumpanija enerġija, munisipalità — irid jivvaluta l-katina tiegħu stess, u dan ifisser li jħares wkoll kin jintlaħaq inti mill-ġdid. Sottoappaltant bi laptop negliġenza li jidħol fuq is-sistema ta' ġestjoni tal-binjiet ta' sptar huwa riskju għal dak il-klijent, anke jekk il-kuntratt formalment ġie mgħaqqad magħalik. Politika tal-ittifaeli juri li taf u tirregola din il-katina ta' passaġġ, minflok li tkun lqut il-ħlas tal-rispons meta tilħqu l-mistoqsija. Aktar dwar dak eżattament li l-klijent tiegħek jista' jitlob, taqra f' l-ħlassaw tal-argomenti għal seħħ.
X'eżattament għandu jkun fis-sistema
Siyasa tal-ittifaeli li taħdem sew tibda b'lista: min jaħdem għalik, b'liema aċċess, u kemm ferma hija dik ir-relazzjoni. Għall-impriżi tal-installazzjoni, dawk ġeneralment tliet kategoriji. Sottoappaltanti u lavoranti indipendenti li jaħdmu fuq il-post u jiksbu aċċess fiżiku għal binjiet, skejjel ċavvi jew rooms servituri. Fornituri ta' software ta' ippjanjar, fatturazzjoni, jew sistemi ta' ġestjoni tal-binjiet li jagħmlu l-osservazzjoni jew il-ħidma mill-bogħod. U fornituri ta' materjali jew tagħmir li l-aqat jeħtieġu login proprju, pereżempju għall-ġestjoni ta' garantija mill-bogħod.
Per kull partì, il-kwistjoni hija x'kontroll raġonevoli hu: dikjarazione li passwords mhumiex qasmin bejn il-ħaddiema, ftehim dwar x'jiġri ma' kodiċi ta' aċċess wara li tkun temmet il-ħidma, jew sempliċement persuna ta' kuntatt li tista' tilħqu jekk ħaġa tisir ħażina. Mhux kull fornittur jimla għall-istess fond — fornittur ta' viti jitlob xi ħaġa differenti minn sottoappaltant li jidħol fuq il-account tiegħek fuq is-sistema ta' ġestjoni tal-klijent ta' sptar.
Sottoappaltanti u aċċess: il-punt fejn ħaffa drabi jsir ħażin
Fl-industrija tal-installazzjoni ħaffa drabi jaħdem ma' sottoappaltanti li jbiddlu, l-aqat għal ħidma waħda, l-aqat strutturalment. Dan jagħmel ir-regolacija tal-aċċess aktar diffiċli milli f'kumpanija b'tim fisso. Punt ta' bidu prattiku hu mistoqsija sempliċi għal kull sottoappaltant: din il-persuna tikseb pass ta' aċċess proprju jew ċavetta, jew jintlaħaq ma' kodiċi qasim? Jitneħħa dak l-aċċess iż-żmien il-ħidma temmet, jew jibqa' attiv sa ma ħadd iħassab li jibbuqqahu? U min fil-kumpanija tiegħek inhu responsabbli għat-tneħħija?
Dawn il-mistoqsijiet jidħlu organizzattivi, mhux teniċi, iżda huma preċiżament fejn politika tal-ittifaeli taħdur: mhux fuq firewalls, iżda fuq kin jidħol u għaliex. Għall-miżuri aktar wiesa' dwar l-aċċess fil-kumpanija tiegħek stess hemm approfondiment separat; dan l-artikolu jaf speċifikament dwar il-partijiet barra l-kumpanija tiegħek li inti nnifsku jintlaħqu.
Kif tibda mingħajr ma tagħmel proġett ta' sena
Politika tal-fornituri m'għandix bżonn tkun kompleta f'darba waħda. Ordni ta' ħidma prattika hija: ibda mal-partiti li għandhom aċċess għall-ambjenti l-aktar sensittivi — sistemi ta' immaniġġ tal-bini għall-klijenti minn setturi vitali, jew softwer li josserva mill-bogħod. Instabbilixxi għal kull partita dak li taf, dak li għad għandek bżonn tistaqsi u min jieħu ħsieb. Imbagħad espandi dak il-ħarsa lejn ir-rest tal-katina tal-fornituri.
Jekk u sa liema punt dan huwa rilevanti għall-kumpanija tiegħek jiddependi mis-setturi li fihom il-klijenti tiegħek joperaw u min-natura tas-servizz tiegħek stess. Kontrolla qasira turi fejn tkun il-kumpanija tiegħek fil-katina, u l-bank tal-għarfien fuq secria.eu juri għal kull suġġett liema post fil-test uffiċjali jikkorrispondi. Kif ninsommu s-sorsi, jispjegat fuq il-paġna dwar il-metodoloġija tagħna.
Dak li l-artikolu dan ma jibdelx
Politika tal-fornituri hija dokument organizzattiv, mhux parir legali dwar il-kuntratti speċifiċi tiegħek jew ir-responsabbiltà tiegħek lejn is-subkuntraturi. Għal mistoqsijat dwar dawn il-kwistjonijiet, avukat jew l-organizzazzjoni tal-industrija huma l-kontatt xieraq. il-paġna ta' mistoqsijiet frewenti.
Trid taf fejn tkun il-kumpanija tiegħek stess, u liema fornituri fil-katina tiegħek jeħtieġu l-aktar attenzjoni l-ewwel? Is-scansyun mabdula hija ħielsa u tagħti indikazzjoni inizjali f'ftit minuti, mingħajr li għandek bżonn kont għal dak.