Kui kaua võtab aega küberriskiküsimustiku täitmine?
Küberriskiküsimustiku täitmiseks pole seaduses määratud kindlat tähtaega. Praktiline läbilöök varieerub suuresti: poolest päevast, kui vastused on juba valmis, kuni mitme nädalani, kui teavet tuleb enne koguda erinevatelt kolleegidelt. Erinevus on harva küsimustikus endas, vaid selles, kui suur osa vastusest on juba kuhugi dokumenteeritud.
Enamik viivitust ei teki küsimustele vastamise ajal, vaid õige inimese leidmisel ettevõtte piires ja dokumenti kehtivuse kontrollimisek. Kes seda teab, saab oma läbilöögiaega paremini hinnata kui see, kes vaatab ainult küsimustikku.
Mis määrab läbilöögiaega
Kolm asja määravad suuresti, kui kiiresti küberriskiküsimustik valmis saab. Esiteks: kas see on esimene kord, kui teie ettevõte sellist loendit saab, või olete te sarnaseid küsimusi juba teisele kliendile vastanud? Ettevõtted, kellel on esimest korda nende küsimustega tegemist, peavad sisemiselt välja selgitama, kes milliste vastuste saab anda. Teiseks: kas alusdokumendid on juba valmis või tuleb neid veel taotleda IT-müüjalt, audiitorilt või enda süsteemiadministraatorilt? Kolmandaks: kes ettevõttes tohib vastuseid organisatsiooni nimel kinnitada? Ühepalgilises ettevõttes on see sageli üks inimene, suuremas ettevõttes liiguvad küsimused juurdepääsuõiguste, varundamise ja intsidentidele reageerimise kohta erinevate osakondade vahel.
Kus praktikas sageli takerdutakse
Kõige levinuim viivitus pole sisuliste vaid organisatoorne: küsimus parooli poliitika või juurdepääsuõiguste kohta edastatakse IT-haldurile, kes võtab küsimuse ette alles mitu päeva hiljem, sest ei tea, et tähtaeg on seotud. Teine levinud kitsaskoht on dokument, mis on vahepeal aegunud, nagu välise IT-partei kinnitus või võetud meetmete ülevaade, mis enam praeguse olukorra puhul ei sobi. Kolmas kitsaskoht on see, et iga ostu- või müügilaimese portaal kasutab oma paigutust ja terminoloogiat, mille tõttu tuleb sama vastus korduvalt veidi teises vormingus ümber kirjutada.
Suurem osa sellest viivitusest on vältitav, juhul kui dokumente ja vastuseid hallatakse kesksel kohal, mitte et neid iga küsimustiku puhul uuesti kogutakse. teadmusbaasis teema kaupa välja otsitud näitab, millised kõige sagedamini küsitud osad on ja millised dokumendid nendega tavaliselt kaasnevad.
Mida küberriskiküsimustik sageli küsib
Paljud ostjad põhinevad oma küsimustikul, teadlikult või teadmatult, kümnest meetmest, mida mainitakse NIS2-direktiivis. NIS2 on Euroopa direktiiv organisatsioonide digitaalse turvalisuse kohta; kümme meetmet käsitlevad muu hulgas juurdepääsuõiguste, intsidentidega toimetuleku, varundamise ja tarneahela turvalisuse reguleerimist. Mitte iga ettevõte ei kuulu NIS2 alla, kuid paljud ostjad, kes sinna kuuluvad, tõlgivad need teemad oma leverantseerijatele saadetavasse küsimustikku. See selgitab, miks sarnased küsimused korratakse erinevate ostjate puhul, isegi kui teie ettevõte ise direktiivi alla otseselt ei kuulu.
Mida saate ise teha
Läbilöök saab oluliselt lühemaks, kui on selge, kes ettevõttes millise osa saab vastata, ja kui dokumendid asuvad ühes kohas, millel on selge kehtivuse kuupäev. See ei tähenda, et iga küsimustik sellega korraga valmis oleks: iga portaal esitab oma küsimused oma järjekorras ja ostja saab alati lisandusi taotleda. Mis aitab, on see, et te ei alusta iga uue küsimustikuga uuesti nullist sama meetmete ja dokumentide ülevaatega.
Selleks, et näha, millised teemad teie olukorra jaoks asjakohased on, saate vastastatavate küsimuste järgi teada oma seisu. Kes soovib teada, kuidas supplia.eu-sugune süsteem vastuseni jõuab ilma, et keegi kaasaelaks või midagi hindaks, leiab selle selgitatud lehelt kust teave pärineb.
Lõpetuseks
Küberturvalisuse küsimustike täitmise kestus sõltub seega eelkõige sisemisest ettevalmistusest, mitte küsimustikust endast. Kui teil on kahtlusi konkreetse kliendi küsimuse või seadusest tulenevate nõuete osas, pöörduge direktiivi teksti või juristu poole; supplia.eu ei anna üksikutest olukordadest hinnanguid. Üldiste küsimuste korral platvormi toimimise kohta leiate ülevaate korduma kippuvate küsimuste leheKui soovite esmalt näha, kas teie olukord sobib teemadega, mida hankijad tavaliselt küsivad, võib tasuta kiiraudit head lähtepunktiks olla.