ο πελάτης μου στέλνει ένα εκτεταμένο ερωτηματολόγιο nis2 ενώ αυτό δεν ήταν έτσι πριν τι πρέπει να κάνω

Ο πελάτης σας μεταβιβάζει την υποχρέωσή του στην αλυσίδα

Αυτό συνήθως σημαίνει ότι ο πελάτης σας ο ίδιος υπάγεται στο Νόμο περί Κυβερνοασφάλειας, και ότι ως ουσιώδης ή σημαντική οντότητα υποχρεούται να αξιολογήσει την ασφάλεια των δικών του προμηθευτών. Αυτή η υποχρέωση προέρχεται από τα δέκα μέτρα του άρθρου 21 παράγραφος 2 της Οδηγίας NIS2, και ένα από αυτά αφορά ειδικά την ασφάλεια της αλυσίδας: ο οργανισμός πρέπει να γνωρίζει πόσο ασφαλής είναι ο πελάτης του, και πρέπει να μπορεί να το αποδείξει. Ο πελάτης σας δεν θέτει επομένως αυτήν την ερώτηση απλώς έτσι — υποχρεούται να το κάνει ο ίδιος, και εσείς είστε τότε μέρος της "αλυσίδας" του. Γι' αυτό το ερωτηματολόγιο έρχεται τώρα, ακόμα κι αν παρέχετε εδώ και χρόνια χωρίς να ζητηθεί ποτέ αυτό: η υποχρέωση είναι για εκείνον νέα, όχι για τη σχέση σας.

Αυτό που μπορείτε να περιμένετε είναι ένας συνδυασμός ερωτήσεων που προηγουμένως αφορούσαν την πολιτική πρόσβασης και τη διαχείριση των περιουσιακών στοιχείων της επιχείρησης ερωτήσεις σχετικά με τη διαδικασία αντιμετώπισης περιστατικών ασφάλειας και ερωτήσεις σχετικά με την ικανότητα ανάκαμψης μετά από διακοπή. Εάν δεν έχετε πιστοποίηση ISO 27001, αυτό από μόνο του συνήθως δεν αποτελεί πρόβλημα — η Οδηγία δεν απαιτεί ότι κάθε προμηθευτής πρέπει να έχει πιστοποίηση, απαιτεί ότι ο πελάτης γνωρίζει πώς τα πάτε. Μια περιγραφή των δικών σας μέτρων, με αποδεικτικά στοιχεία όπου τα έχετε, είναι τότε μια έγκυρη απάντηση. Όπου δεν έχετε τίποτα, απαντάτε ότι δεν υπάρχει τίποτα. μια λίστα με μόνο "ναι" χωρίς υποκείμενα στοιχεία δημιουργεί περισσότερο κίνδυνο σε μια μεταγενέστερη ελεγχος του πελάτη σας από ένα ειλικρινές "όχι, ακόμα όχι".

Γιατί αυτό έρχεται τώρα σε εσάς: άρθρο 21 παράγραφος 2

Η υποχρέωση αξιολόγησης των προμηθευτών περιέχεται στο άρθρο 21 παράγραφος 2 της Οδηγίας (ΕΕ) 2022/2555, και για τις ολλανδικές οντότητες εφαρμόζεται στο Νόμο περί Κυβερνοασφάλειας, ο οποίος τίθεται σε ισχύ στις 15 Αυγούστου 2026. Ή ο πελάτης σας ο ίδιος υπάγεται σε αυτόν το νόμο, και επομένως υποχρεούται να θέτει αυτές τις ερωτήσεις, μπορείτε συνήθως να ελέγξετε μέσω του μεγέθους και του τομέα της επιχείρησής του — κάτι που είναι επίσης σχετικό να γνωρίζετε εάν εσείς ο ίδιος ως οντότητα υπάγεστε στην Οδηγία.