Koliko dugo traje ispunjavanje popisa pitanja o kibernetskoj sigurnosti?
Nije propisano fiksno vrijeme za ispunjavanje popisa pitanja o kibernetskoj sigurnosti. Vrijeme obrade u praksi varira: od pola dana ako su odgovori već pripremljeni, do nekoliko tjedana ako se informacije trebaju prikupiti od različitih kolega. Razlika rijetko leži u samom popisu pitanja, već u tome koliko je odgovora već negdje dokumentirano.
Najveća kašnjenja ne nastaju pri odgovaranju na pitanja, već pri pronalaženju prave osobe unutar poduzeća i provjeravanju je li dokaz još valjan. Tko to zna, može bolje procijeniti svoje vrijeme obrade nego tko gleda samo na sam popis pitanja.
Što određuje vrijeme obrade
Tri stvari uglavnom određuju kako brzo je popis pitanja o kibernetskoj sigurnosti gotov. Prvo: je li ovo prvi put da vaše poduzeće prima takav popis, ili ste već odgovarali na slična pitanja za drugoga klijenta? Poduzeća koja su prvi put suočena s takvim pitanjima trebaju interno saznati tko može dati koji odgovor. Drugo: je li temeljnoj dokumentaciju već gotova, ili je trebate tražiti od IT-dobavljača, revizora ili vlastite osobe zadužene za sustave? Treće: tko unutar poduzeća može potvrditi odgovore u ime organizacije? Kod jednočlanog poduzeća to je često jedna osoba, kod većeg poduzeća pitanja o kontroli pristupa, sigurnosnim kopijama i odzivu na incidente prolaze kroz različite odjele.
Gdje se u praksi često zaustavlja
Najčešće kašnjenje nije sadržajne već organizacijske prirode: pitanje o lozinkama ili pravima pristupa biva proslijeđeno IT-upravitelju, koji se bavi pitanjem tek danima kasnije jer ne zna da postoji rok. Drugo često usko grlo je dokaz koji je u međuvremenu istekao, poput izjave vanjske IT-stranke ili pregleda mjera koje više ne odgovara trenutnoj situaciji. Treće usko grlo je da svaki portal klijenta ima svoj raspored i terminologiju, što znači da isti odgovor ponovo trebate prepisati u nešto drugačijem formatu.
Velik dio tog kašnjenja može se izbjeći održavanjem dokumentacije i odgovora na jednom mjestu umjesto da se ponovno prikupljaju za svaki popis pitanja. u bazi znanja po temi istraženo je što su najčešće traženi dijelovi i koja dokumentacija se obično s njima veže.
Što popis pitanja o kibernetskoj sigurnosti često pita
Mnogi klijenti osnivaju svoj popis pitanja, namjerno ili ne, na deset mjera koje se spominju u direktivи NIS2. NIS2 je europska direktiva o digitalnoj sigurnosti organizacija; deset mjera tiču se, između ostalog, kontrole pristupa, rukovanja incidentima, sigurnosnih kopija i sigurnosti lanaca opskrbe. Nije svako poduzeće obuhvaćeno samom NIS2-om, ali mnogi klijenti koji su obuhvaćeni njome prevode te teme u popis pitanja koji šalju svojim dobavljačima. To objašnjava zašto se slična pitanja pojavljuju kod različitih klijenta, čak i ako vaše poduzeće samo nije izravno obuhvaćeno direktivom.
Što vi sami možete učiniti
Vrijeme obrade je uglavnom kraće ako je poznato tko unutar poduzeća može odgovoriti na koji dio, te ako je dokumentacija na jednom mjestu s jasnom datumom isteka. To ne znači da je svaki popis pitanja odmah gotov s time: svaki portal postavlja svoja pitanja u svom redoslijedu, a klijent može uvijek tražiti dopunu. Što pomaže, je što ne trebate započeti iznova s istim pregledom mjera i dokumentacije za svaki novi popis pitanja.
Da biste vidjeli koja su pitanja relevantna za vašu situaciju, možete u nekoliko pitanja vidjeti gdje stojite. Tko želi znati kako sustav poput sustava supplia.eu dolazi do odgovora bez da ga netko prati ili nešto ocjenjuje, pronašao bi to objašnjeno na stranici odakle dolaze informacije.
Na kraju
Koliko dugo traje popunjavanje upitnika o kibernetskoj sigurnosti ovisi uglavnom o internoj pripremi, a ne o samome upitiku. Ako ste nesigurni u pogledu specifičnog pitanja od vašeg klijenta ili što je zakonski obvezatno za vašu tvrtku, molimo vas da se obratite tekstu Direktive ili pravniku; supplia.eu ne daje ocjenu pojedinačnih situacija. Za opća pitanja o tome kako platforma funkcionira, pregled se nalazi na stranici sa često postavljenim pitanjima. Ako prvo želite vidjeti je li vaša situacija u skladu sa temama koje nabavljači obično postavljaju, besplatna brza analiza mogla bi biti dobra početna točka.