lc-ċiklu taħna nista' nistaqsu l-istess mistoqsijot tal-cyber lil-fornituri tagħna

Iva, minħabba li l-Artikolu 21 l-Paragrafu 2 jimpunja dan litteralment

Iva, fil-ħafna tal-każi għandu jkun hemm. Artikolu 21 l-Paragrafu 2 tad-Direttiva NIS2 isemmi għaxar miżuri li entità għandha tuħu, u l-punt (d) tiegħu jittratta speċifikament il-protezzjoni tal-katina tal-provvista — inkluż ir-relazzjoni ma' u bejn kull fornitor jew fornitur ta' servizzi. Jekk il-ħażin tagħek jistaqsi dwar is-sigurtà tal-katina, allura mhuwiex biżżejjed li turina dak li tqajjem inti nnifisek. Għandek ukoll tista' turina dak li titlob mill-subkontrattisti tagħek stess u kif tivverifika dan.

Fil-prattika, din tipikament tfisser approċċ estratifkat, mhux kopja tal-lista sħiħa ta' mistoqsijiet tal-ħażin tagħek. Minn naħatek, normalment titlob: il-subkontrattista għandux il-miżuri bażiċi ordnati (aċċess, bakkappijiet, immaniġġjar tal-inċidenti), hemm ħükm kontrattwali dwar l-obblígu ta' rappurtar f'każ ta' inċident, u — għall-fornituri kritiċi — hemm evidenza bħal ċertifikat ISO 27001 jew dikjarazzjoni tagħhom nnifishom. Aktar ma tkun pjuttost il-subkontrattista fil-provvista tal-servizzi tagħek lill-ħażin, aktar ma jkunu speċifiċi l-ħtiġiet li tista' tilqgħ. Din hija l-istess mistoqsija li l-ħażin tagħek issa jistaqsiek dwar rekwiżiti ta' sigurtà għal fornitori tiegħek — inti tinsab fil-midst tal-katina, mhux fil-bidu.

Fejn dan ikun hemm fil-kundotta u n-norma

L-obblígu nnifsu jinsab fl-Artikolu 21 l-Paragrafu 2 taħt (d) tad-Direttiva NIS2, li tisemmi l-protezzjoni tal-katna bħala waħda mill-għaxar miżuri obbligatorji. Għall-prattika Nederlandiża, dan jittraduċi għall-Cybersecurity Act, l-implementazzjoni ta' NIS2 li trid taqbla mix-xogħol fuq l-15 ta' Awwissu 2026 — minn dak il-mument, l-obblígu japplika wkoll formalment għad-dritt Nederlandiz għal entitajiet li jaqgħu taħt il-liġi. Min jista' juri li dan huwa sistematikament organizzat, ħafna drabi jirreferi għall-Annex A ta' ISO/IEC 27001, fejn ir-relazzjonijiet mal-fornituri u l-protezzjoni fil-katina tal-provvista huma registrati bħala miżuri ta' kontroll separati. Jekk l-entità korporattiva tagħek nnifisha jaqgħu taħt id-Direttiva NIS2, għall-kuntrast, hija mistoqsija separata li ma titwiqqax mill-iskala ta' dak li l-ħażin tagħek jitlob minnek bil-kuntratt; dan id-distinzjoni tittratta f' il-mistoqsija jekk il-kumpanija jaqgħu taħt id-Direttiva.