il-questjonarju jistaqsi kif nikkunsidraw ir-riskji fil-katina tagħna

Ir-riskji tal-katina jaffettwaw żewg mistoqsijiet differenti

Il-mistoqsija dwar ir-riskji tas-supply chain titlob fil-prattika għal żewg affarijiet simultanjament, u l-lista tal-mistoqsijiet ħafna drabi ma tagħmel dan id-distinzjoni b'mod espliċitu. L-ewwel: għandu ħasil l-intrapriża stess 'l ir-riskji li jidħlu permezz tal-fornituri u tal-fornituri tas-servizzi tagħha stess — iffikalizza li fuq fornitur tal-IT b'aċċess għan-netwerk, jew fuq komponent ta' softwer minn parti terza. It-tieni: titqiegħed l-intrapriża rekwiżiti għall-fornituri dawk, u tiċċekkja dawk. Din it-tieni kwistjoni tikkoinċidi ma' il-mistoqsija jekk l-intrapriża titqiegħed rekwiżiti tas-sigurezza għall-fornituri tagħha stess — ħaffa drabi dik tikun letteralment l-istess mistoqsija, biss isfel ieħor fil-lista għadu stqar b'kliem differenti.

Min hu ċċertifikat skond ISO/IEC 27001 jista' ħaffa drabi jirreferi għall-miżuri tal-kontroll għar-relazzjonijiet mal-fornituri minn Annex A — dawn hemm speċifikament għal din il-parti, u auditor wieħed diġà vvalutahom. Mingħajr ċertifikat, ir-risposta mhux awtomatikament "le": releanti huwa jekk jeżisti analiżi tar-riskju li fiha l-fornituri kkonsidrati bħala punt ta' ħsieb, anke jekk dik informali. Dan jikkonforma ma' il-mistoqsija aktar ħamsa dwar il-politika għall-analiżi tar-riskju, fejn ir-riskji tal-katina tipikament paragrafu waħda jkunu, mhux dokument separatu. Jekk m'hemm xejn miktub, allura "le" huwa r-risposta onesta — ippreżenta ja mingħajr li analiżi tar-riskju, klawsola kuntrattali jew inventarju ta' fornituri jkunu l-bażi, m'għandha l-ebda wqaf jekk il-kliyent jitlob il-prova.

Minn fejn gej dan: artikolu 21, paragrafu 2, NIS2

Is-sigurezza tal-katina menzjonata bħala parti separata f'artikolu 21, paragrafu 2, tad-Direttiva NIS2, bejn it-għaxar miżuri elenkati hemmhekk. Għal min jikkonforma stess mal-Direttiva — jew aktar 'il quddiem mal-Liġi Cybersikurezza, l-implimentazzjoni Olandiża li tidħol fis-seħħ nhar 15 ta' Awwissu 2026 — dan mhux parti ta' diskrezzjoni kumpless imma waħda mill-miżuri obbligatorji. Għal min m'hu taħt, imma jirċievi l-mistoqsija hekk iela minn kliyent, ħaffa drabi dan hu traduzzjoni tal-istess rekwiżit: il-kliyent hu stesso irid jista' juri li jikkontolla l-katina tiegħu, u għaldaqstant titlob lil dan permezz.