Kas šiais metais pasikeičia jūsų kliento kibernetinio saugumo klausimynai?
Klausimynai apie kibernetinį saugumą, kuriuos įmonės-pirkėjai siunčia savo tiekėjams, keičiasi dviem aspektais. Pirma, klausimai tampa konkretesni: vietoj bendro taip/ne klausimo apie saugumo politiką vis daugiau pirkėjų prašo trumpo pagrindimo arba įrodymų dokumento pagal temą. Antra, šie klausimynai pasiekia platesnę įmonių grupę, taip pat įmones, kurios patemos negreitai patenka į NIS2 direktyvos taikymo sritį.
Priežastis yra paprasta. Įmonės, kurios patenka į direktyvos taikymo sritį, pagal NIS2 tekstą turi taip pat žiūrėti į savo tiekėjų saugumą. Tai jie įgyvendina savo klausimynuose, todėl klausimas pasiekia įmones, kurios stovi toliau tiekimo grandinėje. Ar tai galioja jūsų įmonei, priklauso nuo to, kas yra jūsų klientai ir kokius klausimus jie jums perduoda; tai geriausia paklausti tiesiogiai kliento arba patikrinti naudojant kelis klausimus, kurie jums greitai suteiks įžvalgą.
Kodėl klausimai tampa išsamesniais
Europos NIS2 direktyva aprašo dešimt priemonių kategorijų, kurioms turėtų dirbti organizacijos, patenkančios į direktyvos taikymo sritį, tokios kaip rizikos valdymas, prieigos politika ir incidentų valdymas. Pirkėjai, kurie turi atsakyti už šias priemones, gali tai daryti tik jei žino, kaip jų tiekėjai su jomis elgiasi. Tai paaiškina, kodėl klausimynai, kurie anksčiau iškėlė vieną platų klausimą, dabar iškelia atskirą klausimą kiekvienai kategorijai, dažnai prašydami trumpo įrodymų dokumento.
Šis perėjimas nuo bendrų klausimų prie specifinių klausimų pagal priemonę nėra vienalaikis šaltinis. Pirkėjai keičia savo portalo ir formato nustatymus, nes patys gaudami daugiau aiškumo dėl to, kas jų iš jų tikimasi. Jums kaip tiekėjui tai reiškia, kad tas pats klientas kitais metais gali nusiųsti šiek tiek kitokį klausimyną, net jei jūsų įmonėje nieko nepasikeitė.
Kas tai šiais metais paliečia
Direktyva pati sutelkta į organizacijas specifiniame sektoriuje ir nuo tam tikro dydžio. Ar įmonė patenka į šią sritį, aprašyta direktyvoje ir nacionaliniame įstatyme, kuriame ši direktyva igyvendinama; tai reikėtų patikrinti su teisininku arba priežiūros institucija, o ne tai, ką galima nustatyti tik iš klausimyno. Kas praktikoje pastebima: taip pat įmonės, kurios patemos negreitai patenka į direktyvos taikymo sritį, gauna klausimus, nes jų klientas turi.
Šis kaskadinės įtakos efektas yra svarbiausias praktinis šių metų pokytis. Instaliacinė bendrovė, prižiūrinti programinę įrangą energijos tiekėjui, arba IT paslaugų teikėjas, dirbantis ligoninei, gali gauti išsamesnį klausimyną, nors pati įmonė nepatenka į direktyvos taikymo sritį. Dešimties priemonių kategorijų pagrindas ir jų tikslus reikšmes rasite žinybos banka su paaiškinimu pagal temą.
Kas dar nepatvirtinta
Direktyva turėjo būti perkelta į nacionalinį šalių narių įstatymus 2024 m. spalį. Nyderlanduose šis įstatymo leidybos procesas dar trunka, o tikslus forma ir laikas, kada nacionalinis įstatymas įsigalios visiškai, rašymo metu dar nebuvo galutinai patvirtinti. Tai reiškia, kad tiksli įmonių, patenkančių į įstatymą, pareiga ir su jomis susiję terminai gali pasikeisti. Dėl naujausios informacijos direktyvos tekstas ir priežiūros institucijos informacija yra tinkamiausias šaltinis, o ne klausimynas ar naujienos straipsnis.
Kaip tuo pasinaudoti nuo naujo kiekvaisiais metais
Kadangi klausimai gali šiek tiek keistis priklausomai nuo kiekvieno pirkėjo ir metų, pravartu pagrindinę informaciją užfiksuoti vieną kartą tinkamai ir iš jos užpildyti kiekvieną naują sąrašą. Tai nuo to jums neprireiktų pradėti iš pradžių kiekvieną kartą, kai gausite naują klausimyną, net jei klausimo formulavimas šiais metais yra šiek tiek kitoks nei praėjusiais metais. Kaip tai veikia praktiškai, aprašyta puslapyje iš kur gaunama informacija.
Jei abejojate, ar konkretus klausimas iš sąrašo taikomas jūsų bendrovei, tai yra klausimas, kurį turėtumėte aptarti su pačiu pirkėju arba su konsultantu. Dažniausiai užduodamų klausimų apie tokius sąrašus apžvalga pateikiama puslapyje dažniausiai užduodami klausimai apie klausimynus.
Galiausiai
Šių metų pasikeitimo esmė yra ne toje, kad atsiranda nauja pareiga, bet tame, kad esamos pareigos toliau plinta tiekimo grandinėje ir konkrečiau paklausios. Jei norite greitai sužinoti, kurioje vietoje šiuo metu yra jūsų bendrovė, atlikite nemokamą greitą skeningą arba perskaitykite kitus žinių banko dalykus.