il-questjonarju jistaqsi kif inkontrollaw is-sigurtà tal-fornitori tagħna

Is-sigurtà tal-katina: il-klijent tiegħek jistaqsi permezz tat-tagħbija tiegħek stess

Din il-mistoqsija hija dwar l-artikolu 21 paragrafu 2 subparagrafu d tan-NIS2: is-sigurtà tal-katina tal-provvista, inkluża r-relazzjoni ma' kull fornitore jew fornitur ta' servizzi diretti. Il-klijent tiegħek għalhekk ma jridx jaf biss kif inti nnifsu inti protett, imma wkoll kif inti li tħammad dak fuq il-kontratturi tiegħek. Konkretament ġeneralment jittellgħab jekk inti tinkludi rekwiżiti ta' sigurtà fil-kuntratti, jekk inti tivvaluta l-fornitori minn qabel, u jekk inti tittellgħab perjodikament jekk huma jissodisfaw dawk ir-rekwiżiti.

Jekk ma jkolli inti għadu rranġat dan il-proċess b'mod formali, l-aktar onest għandu jkun l-għotja tiegħek li inti tagħmel dan b'mod informali — per eżempju permezz ta' klawsoli tal-kuntratti mingħajr valutazzjoni strutturata — jew li inti għad ma tagħmel dan. L-għotja ta' "iva" għax sembli loġika, ma tgħinx: jekk il-klijent tiegħek jistaqsi aktar dwar kuntratt ta' eżempju jew lista ta' fornitori b'risk score, allura għandu jkun dak hemm. L-istess mistoqsija ħafna drabi tmur lura f'forma ftit differenti, jiġifieri jekk l-entità tisset rekwisiti tas-sigurtà għas-suppliers tagħha stess — dak fil-fatt huwa l-istess rekwiżit, imma mbagħad maqtugħa mill-mistoqsija tal-kuntratt. Għalhekk huwa utli li tformula gwotja waħda li inti tista' terġa' tuża fuq listi ta' differenti.

Għal fejn ġej dan: artikolu 21 paragrafu 2 u Annex A.5.19-21

Il-bażi legali hija l-artikolu 21 paragrafu 2 subparagrafu d tad-Direttiva NIS2, waħda mill-għaxar miżuri obliga li hemmhekk imsemmija. Għall-prattika Nederlandesa dan imar lura fis-Cybersecurity Act, it-trasposizzjoni tan-NIS2 li tidħol f'ħolm fit-15 ta' Awwissu 2026 — il-mistoqsija tal-klijent tiegħek għalhekk ħaffa drabi tmur quddiem għal dak li għalija nnifsi wara tkun obligatorja, sakemm inti mas-diġà taħt id-direttiva permezz ta' id-definizzjoni ta' entità taħt NIS2. Jekk inti taplika ISO/IEC 27001, inti tidentifika l-istess rekwiżit f'Annex A, il-miżuri ta' kontroll taħt A.5.19 sa A.5.21 dwar ir-relazzjonijiet tal-fornitori u r-rekwiżiti ta' sigurtà li hemmhekk jingħaqdu. Iż-żewġ sorsi jistaqsu f'qalba l-istess ħaġa: mhux biss taf min huma l-fornitori tiegħek, imma wkoll iddemonstra b'mod evidenti li inti tal-kont in-nivell ta' sigurtà tagħhom.