Seznam vprašanj vprašuje, kako nadziramo varnost naših dobaviteljev

Varnost dobavne verige: vaša stranka se vpraša o vaših lastnih dobaviteljih

To vprašanje se nanaša na člen 21 odstavek 2 točka d Direktive NIS2: varnost dobavne verige, vključno z razmerjem do vsakega neposrednega dobavitelja ali ponudnika storitev. Vaša stranka torej ne želi vedeti le, kako ste vi sami zaščiteni, temveč tudi, kako to uveljavljate pri svojih podizvajalcih. V praksi se običajno vpraša, ali v pogodbe vključujete varnostne zahteve, ali predhodno ocenite dobavitelje in ali periodično preverjate, ali te zahteve izpolnjujejo.

Če tega procesa še niste formalno uredili, je najiskrenejši odgovor, da to počnete neformalno — na primer preko pogodbenih klavzul brez strukturirane ocene — ali pa da tega še ne počnete. Izpolniti »da«, ker se sliši logično, ne pomaga: če vas vaša stranka nadaljuje z vprašanjem o vzorčni pogodbi ali seznamu dobaviteljev z oceno tveganja, mora biti to tudi na voljo. Isto vprašanje se pogosto pojavi v malo drugačni obliki, in sicer ali podjetje postavlja varnostne zahteve svojim lastnemu dobaviteljem — to je v bistvu enaka zahteva, vendar ločena od vprašanja o pogodbi. Zato je smiselno oblikovati en odgovor, ki ga lahko ponovno uporabite na več seznamih.

Kje je to izviralo: člen 21 odstavek 2 in Prilog A.5.19-21

Pravna podlaga je člen 21 odstavek 2 točka d Direktive NIS2, ena od desetih obveznih ukrepov, navedenih tam. V praksi Nizozemske se to pojavi v Zakonu o kibernetski varnosti, prenosu Direktive NIS2, ki začne veljati 15. avgusta 2026 — vprašanje vaše stranke torej pogosto prehiteva to, kar za vas postane obvezno šele pozneje, razen če že padete pod direktivo prek definicije subjekta pod Direktivo NIS2. Tisti, ki uporabljate ISO/IEC 27001, prepoznate enako zahtevo v Prilogu A, nadzornih ukrepih pod A.5.19 do A.5.21 o razmerjih z dobavitelji in varnostnih zahtevah, ki jih tam določajo. Oba vira v jedru spraševata isto: ne samo vedeti, kdo so vaši dobavitelji, temveč dokazljivo pokazati, da spremljate njihovo raven varnosti.