clientul întreabă ce furnizori au acces la sistemele noastre

Această întrebare combină securitatea lanțului de aprovizionare și controlul accesului

Clientul vrea de fapt să știe două lucruri în același timp: care furnizori au acces tehnic la sisteme și dacă acea politică de acces este sub control. Aceasta afectează direct politica de acces inclusiv gestionarea activelor de afaceri — acolo stă cine are voie să facă ceva, și cu ce drepturi. Un furnizor care se conectează la distanță la un sistem, oferă asistență de depanare la distanță, sau procesează date într-o aplicație proprie, intră sub acest răspuns.

Nu este vorba doar despre furnizori IT în sensul clasic. Un birou de contabilitate cu acces la sistemul financiar, o parte de găzduire, un instrument SaaS în care sunt stocate date despre clienți: acestea sunt toate părți externe cu acces. Dacă întrebarea vede și cerințele pe care întreprinderea o pune, din punct de vedere contractual, tehnic, cu privire la dreptul de audit — depinde de formularea din chestionarul de răspunsuri. Adesea aceasta este o întrebare separată, care se aliniază cu cerințele de securitate pe care întreprinderea o impune propriilor furnizori. Fără o înregistrare actuală a accesului extern — o listă de furnizori cu tipul de acces per parte — nu există un document sursă pe baza căruia să se elaboreze acest răspuns, și atunci răspunsul nu este încă de completat.

Unde stă aceasta în cele zece măsuri

Politica de acces și securitatea lanțului de aprovizionare sunt două măsuri separate în cele zece din articolul 21 alineatul 2 al Directivei NIS2: securitatea lanțului în punctul d, controlul accesului și gestionarea activelor de afaceri în punctul i. ISO/IEC 27001 împarte aceasta în mod similar în Anexa A, cu măsuri de control separate pentru relațiile cu furnizorii și pentru gestionarea accesului. Cine primește această întrebare din Legea de securitate cibernetică, transpunerea neerlandeză a NIS2, se poate aștepta ca ambele perspective — cine are acces, și este controlat — să apară separat în lista.