klausimas paklausimas, kaip mes nustatome rizikus mūsų grandinėje

Grandinės rizikos liečia du skirtingus klausimus

Klausimas apie tiekimo grandinės riziką praktikoje klausia apie du dalykus iš karto, ir klausimynas dažnai tokio skirtumo nėra aiškiai daromas. Pirma: ar įmonė pati supranta rizikas, kurios į ją ateina per jos pačios tiekėjus ir paslaugų teikėjus — pagalvokite apie IT tiekėją, turintį prieigą prie tinklo, arba trečiosios šalies programinės įrangos komponentą. Antra: ar įmonė nustato reikalavimus tiems tiekėjams ir jais kontroliuoja. Antrasis punktas sutampa su klausimu, ar įmonė nustato saugumo reikalavimus savo tiekėjams — dažnai tai yra tiesiog tas pats klausimas, tik kitoje sąraše dar kartą uždavus kitais žodžiais.

Kurie turi ISO/IEC 27001 sertifikatą, dažniausiai gali remtis kontrolės priemonėmis tiekėjų santykiams iš A Priedo — jos yra konkrečiai šiam aspektui, ir auditorius jas jau yra įvertinęs. Be sertifikato atsakymas nėra automatiškai "ne": svarbu tai, ar yra rizikos analizė, kurioje tiekėjai buvo suvokti kaip dėmesio sritis, net jei ji yra neformali. Tai atitinka platesnis klausimas dėl rizikos analizės politikoskur grandinės rizikos paprastai yra pastraipą, o ne atskiras dokumentas. Jei nieko nėra užrašyta, tada "ne" yra teisingas atsakymas — pateikti taip, kai jo nepagrindžia jokia rizikos analizė, sutarties sąlyga ar tiekėjų apžvalga, neišlaiko kritikos, jei klientas prašo įrodymo dokumento.

Iš kur tai gaunama: 21 straipsnio 2 dalis NIS2

Grandinės saugumas paminėtas kaip atskiras elementas 21 straipsnio 2 dalyje NIS2 direktyvoje, tarp dešimties priemonių, kurios ten išvardijamos. Tiems, kurie patys patenka į direktyvos taikymo sritį — arba netrukus į Kibernetinio saugumo įstatymą, Nyderlandų įgyvendinimą, kuris pradeda galioti 2026 m. rugpjūčio 15 d. — tai nėra neprivalomas elementas, o viena iš privalomų priemonių. Tiems, kurie į jį nepatenka, bet šiuos klausimus gauna iš kliento, tai dažniausiai yra tos pačios reikalavimo persiuntimas: kliento reikalavimo grandinę kontroliuoti ir todėl jis tai perduoda toliau.