Моят клиент изпраща разширен списък със въпроси относно NIS2, докато преди не беше така, какво трябва да направя

Вашият клиент прехвърля своето задължение относно веригата на доставка

Обикновено това означава, че вашият клиент сам попада под Закона за киберсигурност и че като съществена или важна организация е длъжен да оцени безопасността на своите собствени доставчици. Това задължение произтича от десетте мерки на член 21, параграф 2 на Директива NIS2, и една от тях се отнася специално до безопасността на веригата на доставка: организацията трябва да знае как безопасни са нейните доставчици и трябва да може да докаже това. Вашият клиент не просто прехвърля този въпрос — той сам е длъжен да го постави, и в този момент вие сте част от неговата „верига на доставка". Затова списъкът сега идва, дори ако сте снабдявали през годините без това никога да се исква: задължението е ново за него, а не за вашето търговско отношение.

Можете да очаквате комбинация от въпроси, които по-рано са были отнесени към политиката за достъп и управлението на активите въпроси относно процедурата при инциденти с киберсигурност и въпроси за възстановяването след прекъсване. Ако нямате сертификат ISO 27001, това само по себе си обикновено не е проблем — директивата не изисква всеки доставчик да бъде сертифициран, тя изисква клиентът знае как сте позиционирани. Описание на вашите собствени мерки, с подкрепящи документи, където ги имате, е тогава валиден отговор. Там, където нямате нищо, отговаряте, че няма нищо; списък с само „да

Защо това пристига при вас сега: член 21, алинея 2

Задължението за оценка на доставчиците е предвидено в член 21, алинея 2 на Директива (EU) 2022/2555 и се прилага за нидерландските субекти чрез Закона за киберсигурност, който влиза в сила на 15 август 2026 г. Дали вашият клиент сам попада под този закон и следователно е задължен да задава тези въпроси, обикновено можете да определите чрез размера и сектора на неговото предприятие — нещо, което е също релевантно да знаете дали вие като лице попадате под директивата.