Klijent li hemm fuqu l-Direttiva NIS2, ma jistax jillimita l-obbligi tiegħu tal-kura għall-organizzazzjoni tiegħu biss. Dan l-obbligi jestendi fuq il-katina tal-provvista: il-klijent irid jevalwa liema riskji jġibu magħhom il-fornituri tal-katina tal-provvista, u dan jittradott f'rekwiżiti kontrattwal. Għall-industrija tal-metall u tal-manifattura, ħafna drabi mhuwiex biss l-awtomatizzazzjoni tal-uffiċċju, iżda wkoll magni, sistemi tal-kontroll u linji tal-produzzjoni li b'xi mod huma konnessi mar-reta tal-klijent jew mal-internet.
L-aktar rekwiżiti komuni huma dwar l-aċċess, is-separazzjoni tan-netwerks, il-politika tal-aġġornamenti u r-rapportar tal-inċidenti lill-klijent innifsu — għal ħdejn l-obbligi legali tal-rapportar li għandha biss għall-entitajiet soġġetti. Hawn taħt jiddeskrivu liema dispożizzjonijiet jirritornaw u liema jfissru fil-prattika għal ambjent tal-produzzjoni.
Liema dispożizzjonijiet jirritornaw fil-kuntratt
Il-kuntratti li jiġu rieżaminati wara NIS2, ġeneralment ikollhom kombinazzjoni ta' obbligazzjonijiet: id-dritt li jibagħtu perija li jkun fuq il-frekwenza, terminu ta' rapportar għall-inċidenti li jaffettwaw is-servizz lill-klijent, obbligi li jkunu jippruvaw il-miżuri tal-protezzjoni, u xi kultant id-dritt tal-awdit. Il-formulazzjoni tvarja ħafna skond il-klijent u skond is-settur; m'hemm l-ebda test standard li jgħodd għall-kuntratti kollha. Biex jkollok iktar fehim ċar ta' dak li huwa raġonevolwol u xejn li tistaqsi, għin li tikkonsulta l-aktar mistoqsija dwar dak li jista' jistaqsi bnedien .
Importanti li tiddistingi: il-klijent jistaqsi dan mill-obbligi tiegħu tal-kura, mhux minħabba li l-fornitur tal-katina tal-provvista hemm fuqu r-rimedju. Fabbrikant ta' magni jew fornitur tal-katina tal-provvista fl-industrija tal-metall u tal-manifattura jista' jkollhom rekwiżiti kontrattwal mingħajr ma jkunu hemm fuqhom essenzjali jew importanti. Jekk dan għal relazzjoni speċifika huwa l-każ, jiddependi fuq is-settur u d-daqqa tal-klijent u l-ir-rwol li l-fornitur tal-katina tal-provvista għandu f'dik il-katina.
X'dan ifisser għas-sistemi tal-produzzjoni konnessi mar-reta
Fl-industrija tal-metall u tal-manifattura, il-kombinazzjoni ta' IT (awtomatizzazzjoni tal-uffiċċju) u OT (teknoloġija operazzjonali bħal magni CNC, PLC u linji tal-produzzjoni) hija punt ta' attenzjoni ricurrent fl-mistoqsija li l-klijenti jistaqsu. Magni li huma aċċessibli 'il bogħod għas-servizz, jew li ibagħtu data tal-produzzjoni ma' ambjent cloud, jaqgħu taħt l-istess attenzjoni bħal laptop fl-uffiċċju.
Separazzjoni bejn in-netwerk tal-uffiċċju u tal-produzzjoni
Mistoqsija ricurrent hija jekk in-netwerk tal-produzzjoni huwa separatu min-netwerk tal-uffiċċju, u jekk xi ħsara jew kontaminazzjoni fuq netwerk wieħed tista' tinfirex mal-ieħor. Dan mhuwiex mistoqsija li twieġeb bi 'iva' jew 'le' f'lista ta' mistoqsija biss; l-awtoritajiet tas-superviżjoni u l-klijenti jiħarsu lejn l-arranġament faktisk, mhux lejn dikjarazzjoni ta' intenzjoni.
Aċċess 'il bogħod għas-servizz
Ħafna magni fl-industrija tal-metall u tal-manifattura huma mmantinuti 'il bogħod mill-fornitur tal-magni nnifsu, xi kultant permezz ta' konnessjoni fissa li tibqa' miftuħa kontinwament. Il-rekwiżiti kontrattwal ħaffa drabi huma mqabbda b'dan il-punt: min għandu aċċess, kif jitqiegħed dik l-aċċess fil-log, u jekk tista' tiġi ritirata fil-mument. Dan jaffetwa kemm il-fornitur tal-katina tal-provvista li jibni l-magna kif ukoll il-kumpanija li tuża l-magna.
X'il-klijenti jistaqsu bħala prova
Minbarra tal-kwistjonarju nnifsu, spiss li l-muggħti tal-kontratt jitlob forma ta' sostenn: dokument ta' politika, ħarġ ta' min għandu aċċess għal liema sistemi, jew dikjarazzjoni dwar kif jiġu trattati l-aġġornamenti. Ċertifikat jew rapport ta' awdit jistgħu jintlabu, iżda minnhom nnifishom mhumiex obbligu legali skond il-Direttiva NIS2 — din hija għażla tal-muggħti tal-kontratt individwali. Għal min jrid jivverifika kif dawn il-ħtiġiet tal-kuntratt huma relatati mas-posizzjoni tiegħu nnifsu fil-katina ta' fornitura, huwa utli li l-ewwel f'jitqal kwistjonijiet biex jiġi kkonkretizzat fejn tinsab l-organizzazzjoni tiegħek.
X'tista' tagħmel bih int nnifset
Il-biċċa l-kbira tal-ħtiġiet li jirritornaw fil-kuntratti għall-industrija tal-metall u tal-manifattura huma derivazzjoni minn għaxar miżuri ta' kummidjament mis-Sintomastratura: ġestjoni ta' aċċess, segmentazzjoni tan-netwerk, reġistrazzjoni ta' inċidenti u pjanijiet ta' rispons jirritornaw kollha, iżda mbagħad iffokati fuq il-kwistjoni li l-muggħti tal-kontratt jitlob. Ħarġ għal kull sitwazzjoni, inkluż is-suġġetti speċifiċi għall-ambjenti ta' produzzjoni, jinsab f' il-ħarġ tas-suġġetti għal kull settur u sitwazzjoni.
Għall-formulazzjoni preċiza ta' kuntratt, u għall-kwistjoni jekk ħtieġa speċifika hija raġonievoli f'relazzjoni mar-relazzjoni, il-kunsill legali jibqa' l-passaġġ proprju; dan l-artikolu jiddeskrivi l-mudelli li jirritornaw, mhux l-risposta għal kuntratt individwali. Aktar informazzjoni dwar fejn ġejja l-informazzjoni fuq dan is-sit u kif din tiġi miżmumta, tinsab f' il-paġna dwar kif inibazuh il-magni.
Trid tidħol malajr jekk l-organizzazzjoni tiegħek titkun affettata mill-katina ta' fornitura, u liema pass sussegwenti jakkumpanja dan? Iċ-ċekk NIS2 ħieles tagħti direzzjoni inizjali f'jitqal kwistjonijiet, mingħajr li jkun għandek bżonn ta' kont.