küsimustik küsib riskide kohta meie toitumisahelas, mida see tähendab

Tarneahela riskid on sinu enda tarnijate turvalisus

Tarneahela riskid käsitlevad tarnijaid ja teenusepakkujaid, keda sa kaasad, ja kas nad tekitavad turvahüpet sinu kliendi turbes. Küsimus ei tule niisama: see on sõnasõnaline meede artikli 21 lõike 2 punktis d NIS2-st, mis käsitleb otseselt tarneahela turvalisust, sealhulgas suhet tarnijatega. Sinu klient peab saama näidata, et ta on seda oma tarnijatelt — seega sinult — küsinud. Seetõttu on küsimus loetelus.

Praktikas küsitakse samal ajal kahte asja. Ühelt: kas sa ise näed riske, mida sinu kriitilised tarnijad (hosting, tarkvara, IT-haldus) kaasavad? Teiselt: seadad sa oma tarnijatele nõudeid, lepinguliselt või muul viisil? See teine osa kattub osaliselt küsimusega, kas sinu enda tarnijad peavad vastama turvanõuetele — sageli on see sõnasõnaline sama küsimus teises vormis, seega kontrolli esmalt, kas oled selle juba vastanud. Kui sul formaalset tarnijate poliitikat pole, on aus "ei, veel mitte" täpsem vastus kui selline, mis lubab rohkem, kui sul tegelikult on.

Jäetav artikli 21 lõike 2 punktile d NIS2

Käesolev küsimus tuleneb otse Direktiivi (EU) 2022/2555 artikli 21 lõike 2 kümnest meetmest, mille kohaselt on tarneahela kaitse eraldiseisev osa (punkt d) riskianalüüsi ja juhtumite käsitlemise kõrval. Küberjulgeolekuseaduses, Hollandi rakenduses, mis jõustub 15. augustil 2026, sisaldub see meede seaduse reguleeritavate üksuste puhul. Kes töötab ISO/IEC 27001 standardiga, tunneb selle nõude ära Lisas A tarneahelate juhtimise kontrollmeetmete all. Kas teie ettevõte langeb ka selle kohustuse reguleerimisalasse, sõltub sellest, kas ettevõte kuulub üksusena NIS2 või riikliku rakenduse reguleerimisalasse — see määrab, kas see on sinu jaoks kohustus või ainult küsimus, mille sinu klient sulle edastab.