Għaliex jien responsabbli għas-sigurta tas-suplimentaturi tiegħi
Il-katina hija qawwija daqs il-aktar furnatur dgħif
Ir-responsabilità għas-sigurtà tal-fornitori tinsab ma' entitajiet essenzjali u importanti għaliex is-sigurtà diġitali tagħhom tiddependi lar-ġamm minn sistemi, software u servizzi ta' oħrajn. Organisazzjoni tista' tipproteġi sewwa n-network tagħha stess, imma jekk furnatur li jkollu aċċess għal dawk is-sistemi huwa protett bezzejjed, hemm hawn dħul li jaqra l-miżuri tagħha stess. Id-dmir tal-kurawija għalhekk ma jħarrsx biss il-ħitan tal-organisazzjoni stess, iżda l-intera katina tal-fornitori wara.
Dan jaffeħa fil-prattika ħafna aktar negozji minn biss l-organizzazzjonijiet obligati stess. Entità essenzjali jew importanti li trid tevalwa l-katina tagħha, ħafta drabi tintbagħat din l-evalwazzjoni permezz ta' lista tal-mistoqsijat jew kundizzjoni tal-kuntratt lill-fornitori tagħha — anke jekk dawk il-fornitori nfushom ma jaqgħux taħt il-liġi. Min tali lista tal-mistoqsijat dwar is-sigurtà minn klijent jirċievi, għaldaqstant jara l-konsegwenzi ta' NIS2 mingħajr ma jaqgħa stess taħtejha. Liema miżuri jkunu rilevantin dak il-kuntest, huwa deskritti mal id-dixx miżuri li d-direttiva taħżen.
Fejn dan ideriva mid-dmir tal-kurawija
Artikolu 21 subsezzjoni 2 tad-direttiva NIS2 isemmi l-protezzjoni tal-katina tal-fornitori espliċitament bħala parti tal-ħamsa miżura li taġu taħt id-dmir tal-kurawija, inklużi l-aspetti tas-sigurtà tal-relazzjonijiet ma' fornitori diretti u fornituri ta' servizzi. Il-Liġi dwar is-Sigurtà Ċibernètika tadotta dil-obbliguazzjoni fil-leġislazzjoni Ollandija. L-NCSC jispjega li dil-dmir tal-kurawija huwa bbażat fuq ir-riskji: entità trid tmaps fejn iriskji jinsabu fil-katina u tpoġġi miżuri xierqa minnhom, li fil-prattika ħafta drabi jfisser li fornitori jiġu mitluba biex ikollhom prova tas-sigurtà tagħhom. ISO/IEC 27001 joffri fil-Annex A sett ta' miżuri ta' kontroll li jittrattaw relazzjonijiet mal-fornitori u li għalhekk ħafta drabi jilqgħu bħala qafas ta' referenza f'dawn l-evalwazzjonijiet.
Fejn din hija bbażata
- Direttiva (UE) 2022/2555 (NIS2), artikolu 21 il-paragrafu 2 — id-deċ miżuri
- Liġi dwar is-Sigurtà Ċibernetika — it-trasposizzjoni ta' NIS2 ta' l-Ollanda
- ISO/IEC 27001 — Annex A, il-miżuri ta' kontroll
- NCSC — tagħrif dwar id-dmir ta' kura u l-obbligu ta' tniħħija
Id-direttiva nnifissha tista' tinstab fuq EUR-Lex. Aħna nindikkaw għal kull affermazzjoni; inti m'għandekx bżonn tivverkanja fuqna.
Dak li għandek bżonn taqdi konkretumanent
L-applikazzjoni għal kull obbligu, mil-termini li jakkumpanjaw u l-mudelli biex titregistra, tidħol fl-abbonament.
Ara l-abbonament L-ewwel il-kontroll ta' NIS2 b'xejnDin mhix avviż legali. Din il-paġna tagħti tagħrif ġenerali dwar is-sigurtà ċibernetika għall-SME. Aħna ma naffurmaw l-operazzjonijiet tiegħek u ma ngħaddux kundannanza dwar is-sostenibbiltà, assiġurazzjoni u smark ta' kwalità. F'każ ta' dubju dwar il-każ personali tiegħek, ikkunsulta konsulente jew l-kauntoċi tiegħek.
Ikteb bl-AI ibbażat fuq il-funtijiet hawn fuq, ivverifkat minn bnedmin f'2026-09-05. Hemm ħadd li ħamsa madwar? Aħbar lilna — il-korrezzjonijiet jirċievu prijorità.