L-impiriza tat-tqiegħed tal-ħtiġat ta' sigurezza lill-fornituri tiegħa stess?

Il-katina tal-provvista hija waħda mill-għaxar miżuri

Iva, fil-biċċa l-kbira tal-każijiet din hija rilevanti biex titjieb b'referenza għal politika speċifika tal-issorsijet, mhux b'assigurazzjoni ġenerali. Il-mistoqsija ġejja direttament minn Artiklu 21 paragrafu 2 tal-Direttiva NIS2, fejn "is-sigurtà tal-katina tal-provvista" tidher bħala punt separat ħdejn l-disa' miżuri l-oħra. Klijent ma jridx jaf jekk inti innifsu protett tajjeb, iżda jekk tinttraċċi dan l-ispostama għall-partijiet li tiddipendi minnhom: partiti ta' hosting, fornituri ta' softwer, fornituri ta' servizzi IT.

Konkretwament, hemm mistoqsijiet bħal: jekk hemm kundizzjonijiet ta' sigurtà fil-kuntratti mad-dawk li jiservu għall-provvista kritika, jekk jiġu evalwati fuq il-livell ta' sigurtà waqt tal-ipprokurament jew tal-onboarding, u jekk hemm viżibilità tad-dipendenti ulterjuri fil-katina. Impresa li għandha stess politika ta' sigurtà tal-informazzjoni — ara wkoll il-mistoqsija dwar politika għall-analiżi tar-riskju u s-sigurtà tas-sistemi ta' informazzjoni — ħafna drabi għandha xulxin fejn l-evalwazzjoni tal-issorsijet hija parti fissa. Jekk dik tfalxa, allura "le" jew "parzjalment" huwa rispons onest; ċertifikazzjoni dwar dak li għandu jiġri ma għandx maqam hawn.

Fejn dan jidher fl-Artiklu 21 paragrafu 2 NIS2

L-Artiklu 21 paragrafu 2 tal-Direttiva (UE) 2022/2555 jispeċifika s-sigurtà tal-katina tal-provvista bħala waħda mill-għaxar miżuri li entità għandha tieħu, inklużi l-attenzjoni għar-relazzjoni bejn l-entità u l-issorsijet jew fornituri direttи tagħha. Din il-punt ħafna drabi tkun mirtebta ma' miżuri oħra mil-lista ذات: forrnier li ma jirrapporta l-vulunerabilitajiet ma jkunx jkollu impatt fuq il- proċess għall-iskoperta u l-korezzjoni ta' vulnerabilitajietu inċident billi forrnier għandu jimxi permezz tal-istess rotta bħal inċident fl-impresa nnifisha. Jekk din il-mistoqsija hija mandatorja tul, tiddipendi fuq jekk l-impresa nnifisha taqa' taħt id-Direttiva — dan huwa mistoqsija separata b'rispons tiegħu stess.