naš je klijen pod NIS2 i sada postavlja zahtjeve prema nama, što to znači

Vaš klijent vam prosleđuje deset mjera iz članka 21

To znači da postajete dio lančanog pristupa koji propisuje članak 21. st. 2 direktive NIS2. Entitet koji podliježe direktivi NIS2 mora sam poduzeti "mjere sigurnosti u lancu opskrbe" — točka (d) tog stavka — što vaš klijent čini prenošenjem zahtjeva koje postavlja sam sebi i na vas. Dakle, ne postajete sami NIS2-obavezni zbog ovog upitnika; preuzimaš terete obaveze svog klijenta. Ostaje li i sam pod direktivom odvojena je pitanja — koju odgovorite odvojeno, na primjer s objašnjenjem o jesu li poduzećem predmet Direktive NIS2.

U praksi upitnik prevodi članak 21. st. 2 u odvojeno pitanja: imate li analizu rizika i politiku zaštite informacijskih sustava, kako rukujete incidentima, kako je s sigurnosnim kopijama i oporavkom, kako upravljate pristupom i koristite li višefaktorsku autentifikaciju, i — odredba koju vaš klijent upravo sada primjenjuje na vas — postavljate li sami zahtjeve svojim dobavljačima. Za svaku od tih točaka postoji zasebno objašnjenje u bazi znanja, kao što su politika analize rizika i zaštite informacijskih sustava i zahtjevi sigurnosti prema vlastitim dobavljačima. Ako već imate ISO 27001 certifikat, on pokriva veliki dio ovih pitanja odjednom.

Gdje je to navedeno u direktivi: članak 21. stavak 2

Članak 21. st. 2 Direktive (EU) 2022/2555 doslovno navodi deset mjera, od politike analize rizika (a) do sigurnosti pri nabavi proizvoda i usluga te odnosa s dobavljačima (d), do upravljanja pristupom i višefaktorske autentifikacije (j). Nizozemski Zakon o kibernetskoj sigurnosti provodi ovu direktivu u nacionalno pravo i stupa na snagu 15. kolovoza 2026.; do tog datuma vaš klijent već može prenositi svoju pripremu na vas, čak i bez da je zakon već na snazi. Tko deset mjera prepozna kao odvojene kontrole Aneksa A normi ISO/IEC 27001, može mnoge odgovore direktno preuzeti iz postojećeg ISMS-a.