jautājumā tiek vaicāts, kādus mākoņa pakalpojumus mēs izmantojam mūsu datiem

Mākoņa pakalpojumu sniedzēji ir daļa no piegādes ķēdes jautājuma

Jautājums par izmantotajiem mākoņa pakalpojumiem vairumā jautājumieru ir iekļauts plašākā piegādātāju pārvaldības tēmā, nevis atsevišķā "mākoņa" sadaļā. Klients vēlas zināt, vai jūsu uzņēmumam ir ieskats tam, kur atrodas uzņēmuma dati un kurš tiem var piekļūt. Konkrēta atbilde: nosauciet piegādātājus, kuri apstrādā personas datus vai kritiskas uzņēmuma datus (piemēram, lielie hiperizeale skaitļotāji, bet arī grāmatvedības programma vai CRM mākonī ir jāiekļauj), un norādiet, vai tam pievienoti līgumā noteiktie drošības noteikumi.

Pilnīga atbilde sastāv no divām daļām: piegādātāja nosaukums un pierādījums, ka jūs šīs attiecības pārvaldāt. Otrā daļa ir vieta, kur lielākā daļa uzņēmēju iestrēgst — ne tāpēc, ka viņi neizmanto mākoņa pakalpojumus, bet tāpēc, ka viņiem nav pārskata, kādi noteikumi par to ir dokumentēti. Ja šāds pārskats trūkst, "vēl jānosaka" ir godīgāka atbilde nekā saraksts bez pamatojuma. Šis jautājums tieši skar jautājumu par to, vai uzņēmums drošības prasības nostiprina saviem paša piegādātājiem: mākoņa pakalpojumu sniedzējs šajā nozīmē ir vienkārši piegādātājs, un prasības, kas tam attiecas — līgumi, pakalpojuma līmeņa vienošanās, incidentu noteikumi — ir tieši tas, kas šeit tiek prasīts.

Kur tas ir norādīts direktīvā: 21. panta 2. punkts

NIS2 direktīvas 21. panta 2. punkts nosaka piegādes ķēdes drošību, ieskaitant attiecības starp katru entītiju un tās tiešajiem piegādātājiem, kā vienu no desmit obligātajiem pasākumiem. Mākoņa pakalpojumu sniedzēji ietilpst šajā ķēdē. ISO/IEC 27001 to turpina izstrādāt Pielikumā A, kur piegādātāju attiecības un uzņēmuma aktīvu pārvaldība — ieskaitant datus pie trešajām personām — ir skaidri norādīti; kuriem jau ir noteikts process for access control and management of business assets, parasti jau ir dokumentēts arī tas, kuri mākoņa pakalpojumi ietilpst šajā ietvarā. Kibernoziegumu likums pārņem šo pienākumu, tiklīdz tas stājas spēkā.