irridu nippruvaw li niċċekkjaw il-leveranzieri tagħna dwar il-cybersecurity, kif nigi dan

Sigurezza tal-katina: dak li l-artikolu 21 paragrafu 2 subparagrafu d jitlob

L-artikolu 21 paragrafu 2 subparagrafu d tad-Direttiva NIS2 isemmi s-sigurezza tal-katina ta' forniment bħala waħda mill-għaxar miżuri obbligatorji, inkluż l-aspetti ta' sigurezza tar-relazzjonijiet bejn l-entità u l-fornitori diretti tagħha. Dan ifisser konkretament: ghandek ikun kapaċ turi li meta ddaħħal u żżomm relazzjonijiet mal-fornitori, taġġum jekk dak il-fornittur jikkostitwixxi riskju għas-servizz tiegħek stess. Politika ta' fornitori miktuba b'mill-inqas tliet komponenti tippluwwi dan ħafna drabi: kriterju ta' selezzjoni minn qabel (liema rekwiżiti tpoġġi fuq il-fornitori ġodda), test perjodiku matul il-mudda, u passaġġ ta' eskalazzjoni jekk il-fornittur jirrapporta inċident. Dan hu l-istess mistura li l-klijent tiegħek jistiednek fuqha dwar ir-riskju tal-katina — għal fatt tumlutħ il-risposta tiegħek stess hawn, iżda livell wieħed aktar fil-fond fil-katina.

Dak li jgħodd bħala prova, jiddipendi minn kif li mature l-proċess tiegħek. Klawsola ta' kuntratt li fihha l-fornittur tiegħek jilzamha nnifsu għal ċerti rekwiżiti ta' sigurezza, hija punt ta' bidu iżda mhix test. Aktar b'saħħa hija lista ta' misturi li tusbagħ stess għall-fornitori, konnessa ma' tikketta ta' riskju sempliċi (baxxa/medja/għolja) bbazata fuq dak li jara jew jilmis il-fornittur mis-sistemi tiegħek. M'għandekx hekk, allura l-imdaħħel l-aktar onest hu li għad trid tordna l-proċess — mhux li timmarka "iva" fuq klawsola ta' kuntratt li m'għandiex effett. Ħallisa: din hija mistura oħra minn jekk l-impriża tiegħek stess taqa' taħt il-Direttiva; anke jekk int stess m'għandekx direttament taħt NIS2, klijent tiegħek jista' jistiednek hekk permezz tal-obblingu tal-katina.

Minn fejn din ġejja: direttiva u l-liġi Olandija

L-obblingu jinstab fl-artikolu 21 paragrafu 2 subparagrafu d tad-Direttiva (UE) 2022/2555; il-Liġi tal-Ċibersigurezza tqiegħed dan f'razza Olandija u għad-riżultat hija mistenija tidħol f'vigur fi 15 ta' Awissu 2026. ISO/IEC 27001 Annex A jikkontira miżura ta' kontroll simili dwar ir-relazzjonijiet mal-fornitori, li jispjega għaliex klijenti b'lista ta' misturi ISO ħafna drabi jistieddulek l-istess mistura bħal klijenti li jirreferu għal NIS2.