Vprašalnik o varnosti za inštalatersko podjetje se skoraj vedno vrti okrog ene ključne vprašanja: kdo ima dostop do stavbe in sistemov naročnika ter kako se ta dostop upravlja. Inštalaterska podjetja delajo na lokacijah, imajo pogosto ključe ali značke, in priključujejo opremo na sisteme upravljanja stavb, klimatske naprave ali alarme, ki se jih pogosto upravlja tudi na daljavo. Prav tam so vprašanja, ki se v tej branži nenehno pojavljajo.
Vprašalnik običajno ne pride zato, ker samo inštalatersko podjetje spada pod Direktivo NIS2, ampak ker to velja za naročnika. Ta naročnik — bolnišnica, energetsko podjetje, vodna družba, veliki upravljavec nepremičnin — ima dolžnost, ki ga zavezuje, da oceni svoje dobavitelje. Inštalatersko podjetje, ki ima dostop do stavb ali sistemov takšne organizacije, je zato prizadeto preko dobaviteljskega verižnega sistema, tudi če samo po sebi ne spada v ciljno skupino zakona.
Zakaj ta branža pogosteje prejme vprašalnik
Inštalaterska podjetja pogosto vzdrževajo ravno tisto infrastrukturo, ki je za naročnika kritična: ogrevanje, prezračevanje, elektriko, požarne alarme, nadzor dostopa. Ti sistemi so vedno pogosteje povezani v omrežje, in včasih je inštalatersko podjetje edina stran, ki se lahko na daljavo prijavi, da odpravi motnje. Za naročnika je to razlog, da želi vedeti, kako je ta dostop zaščiten. Ali specifično podjetje spada pod zakon ali je prizadeto samo preko dobaviteljskega verižnega sistema, je s pomočjo ugotoviti s nekaj vprašanji.
Dostop do stavbe: kaj se sprašuje
Pri fizični strani se ponavadi vrti okrog tega, kako se izdajajo in prevzemajo ključi, značke in alarmi. Pogosta vprašanja: kdo v podjetju razpolaga s sredstvi za dostop do lokacij strank, kako hitro se značka zablokira, če se inštalater ne služi, in ali obstaja pregled, kdo ima dostop do kje. Pogosto se tudi sprašuje, ali podizvajalci samostojno dobijo dostop ali vedno delajo pod nadzorom.
Dostop do sistemov na lokaciji: kaj se sprašuje
Pri digitalni strani se vprašanja osredotočajo na to, kako so oprema in povezave na lokaciji zaščitene. Možna vprašanja so, ali se prijavljanje izvede z osebnim računom ali skupnim geslom, ali se večfaktorska preverjanja uporabljajo pri upravljanju na daljavo sistema upravljanja stavbe, in kako se dostop odvzame, ko je projekt zaključen ali zaposleni odide. Tudi lastna oprema, ki se priključi na lokaciji — prenosnik ali tablica inštalaterja — je pogosto predmet vprašanja: ali je ta oprema upravljana s strani podjetja in ali ima na njej varnostno programsko opremo.
Podizvajalci in začasni zaposleni
Inštalacijska dela se pogosto delno izvedejo s podizvajalci ali najeti osebjem. Naročniki se zato včasih podrobneje sprašujejo, kako samo inštalatersko podjetje upravlja svojo lastno dobaviteljsko verigo: dobija podizvajalec enaka sredstva za dostop kot lastno osebje, in ali obstaja pregled, kdo je bil na določen dan dejansko na lokaciji. To je skladno s širšim načelom, da dolžnost ne gleda le na neposrednega dobavitelja, ampak tudi na strani, ki jih ta dobavitelj ponovno vključuje.
Kaj lahko naredite s temi vprašanji
Vprašanja sama po sebi pogosto niso zapletena, vendar odgovor zahteva nekaj, kar je dokumentirano: pregled tega, kdo ima dostop, kako se dostop prekine in kdo je za to odgovoren. Podjetja, ki tega še nimajo zapisanega, ugotovijo, da gre večina časa v dokumentiranje tega, kar se v praksi že dogaja. Pregled tem, ki se pojavljajo v tovrstnih vprašalnikih, obdelano za vsako situacijo, je na strani strani s temami po sektorjih. Tisti, ki želi vedeti, kako nastane informacija na secria.eu in kateri viri se pri tem uporabljajo, to prebere na strani o delovnem procesu.
Dobro je spoznati, da vprašalnik za varnost ni zakonska obveza sam po sebi, temveč instrument, s katerim naročnik uresničuje svojo lastno skrbnost. Kaj lahko naročnik pri tem natančno vprašuje in kaj ne, se razlikuje glede na situacijo in pogodbo; za lastno situacijo je to nekaj, o čemer je treba razpravljati z naročnikom ali, če je potrebno, s pravnikom. Pogosta vprašanja o tovrstnih vprašalnikih, vključno s tem, kako pogosto lahko podjetje pričakuje, da jih dobi, so zbrana na strani s pogosto zastavljanimi vprašanji.
Tisti, ki želi videti, kateri ukrepi v zvezi z nadzorom dostopa in fizično varnostjo so pogosto zahtevani in kako se nanašajo na lastno poslovanje, to brezplačno in brez računa lahko vidi prek NIS2-preverjanja in baze znanja secria.eu.