Τι αλλάζει φέτος στη λίστα ερωτήσεων κυβερνοασφάλειας του πελάτη σας;
Οι λίστες ελέγχου κυβερνοασφάλειας που οι αγοραστές στέλνουν στους προμηθευτές τους αλλάζουν σε δύο σημεία. Αρχικά, οι ερωτήσεις γίνονται πιο συγκεκριμένες: αντί για μια γενική ερώτηση ναι/όχι σχετικά με την πολιτική ασφάλειας, όλο και περισσότεροι αγοραστές ζητούν μια σύντομη τεκμηρίωση ή ένα αποδεικτικό στοιχείο ανά θέμα. Δεύτερον, αυτές οι λίστες φθάνουν σε ένα ευρύτερο φάσμα επιχειρήσεων, συμπεριλαμβανομένων επιχειρήσεων που δεν εμπίπτουν από μόνες τους άμεσα στην οδηγία NIS2.
Ο λόγος είναι απλός. Οι επιχειρήσεις που εμπίπτουν στην οδηγία πρέπει, σύμφωνα με το κείμενο του NIS2, να εξετάζουν επίσης την ασφάλεια των προμηθευτών τους. Αυτό το μεταφέρουν στις δικές τους λίστες ελέγχου, και έτσι η ερώτηση φθάνει σε επιχειρήσεις που βρίσκονται πιο πέρα στην αλυσίδα. Αν ισχύει και για την επιχείρησή σας, εξαρτάται από το ποιες είναι οι επιχειρήσεις πελατών σας και τι σας μεταφέρουν· καλό είναι να το ρωτήσετε απευθείας στον πελάτη ή να το ελέγξετε με μερικές ερωτήσεις που θα σας δώσουν γρήγορα ενημέρωση.
Γιατί γίνονται πιο λεπτομερείς οι ερωτήσεις
Η ευρωπαϊκή οδηγία NIS2 περιγράφει δέκα κατηγορίες μέτρων στα οποία πρέπει να δουλέψουν οι οργανισμοί που εμπίπτουν στην οδηγία, όπως διαχείριση κινδύνου, πολιτική πρόσβασης και διαχείριση συμβάντων. Οι αγοραστές που πρέπει να λογοδοτήσουν για αυτά τα μέτρα μπορούν να το κάνουν μόνο αν γνωρίζουν επίσης πώς οι προμηθευτές τους ενεργούν. Αυτό εξηγεί γιατί οι λίστες που παλιότερα έθεταν μια ευρεία ερώτηση, τώρα θέτουν μια ξεχωριστή ερώτηση ανά κατηγορία, συχνά με αίτημα να αποστείλουν ένα σύντομο αποδεικτικό στοιχείο.
Αυτή η μετατόπιση από γενικές ερωτήσεις σε ειδικές ερωτήσεις ανά μέτρο δεν είναι μια εφάπαξ προσαρμογή. Οι αγοραστές προσαρμόζουν τη δική τους πύλη και μορφή καθώς αποκτούν περισσότερη σαφήνεια σχετικά με το τι απαιτείται από αυτούς. Για σας ως προμηθευτή, αυτό σημαίνει ότι ο ίδιος πελάτης μπορεί να στείλει μια ελαφρώς διαφορετική λίστα το επόμενο χρόνο, ακόμη και αν δεν άλλαξε τίποτα στην επιχείρησή σας.
Ποιος επηρεάζεται φέτος
Η ίδια η οδηγία απευθύνεται σε οργανισμούς σε συγκεκριμένους τομείς και από ένα ορισμένο μέγεθος και πάνω. Αν μια επιχείρηση εμπίπτει, περιγράφεται στην οδηγία και στη σχετική εθνική νομοθεσία· αυτό είναι κάτι που πρέπει να ελεγχθεί από ένα δικηγόρο ή την εποπτική αρχή, όχι κάτι που μπορεί να συναχθεί μόνο από μια λίστα ελέγχου. Αυτό που είναι πρακτικά αισθητό: ακόμη και επιχειρήσεις που δεν εμπίπτουν από μόνες τους στην οδηγία λαμβάνουν ερωτήσεις γιατί ο πελάτης τους υποχρεούται.
Αυτό το φαινόμενο κασκάδας είναι η σημαντικότερη πρακτική αλλαγή φέτος. Μια εταιρεία εγκατάστασης που συντηρεί λογισμικό για έναν προμηθευτή ηλεκτρικής ενέργειας ή ένας πάροχος υπηρεσιών ΤΠ που εργάζεται για ένα νοσοκομείο, μπορεί να λάβει μια πιο λεπτομερή λίστα ελέγχου χωρίς η δική του επιχείρηση να εμπίπτει στην οδηγία. Το υπόβαθρο των δέκα μέτρων και τι σημαίνουν ακριβώς, παρατίθεται αναλυτικά στο βάση γνώσεων με εξηγήσεις ανά θέμα.
Τι δεν έχει καθοριστεί ακόμη
Η οδηγία έπρεπε αρχικά να ενσωματωθεί στη εθνική νομοθεσία των κρατών μελών τον Οκτώβριο του 2024. Στην Ολλανδία, αυτή η νομοθετική διαδικασία εξακολουθεί να εξελίσσεται και η ακριβής μορφή και το σημείο κατά το οποίο ο εθνικός νόμος θα ισχύει πλήρως, δεν είχαν καθοριστεί με οριστικότητα κατά τη στιγμή της γραφής. Αυτό σημαίνει ότι οι ακριβείς υποχρεώσεις για τους οργανισμούς που εμπίπτουν στο νόμο και οι προθεσμίες που σχετίζονται, ενδέχεται να αλλάξουν. Για την τρέχουσα κατάσταση, το κείμενο της οδηγίας και οι πληροφορίες της εποπτικής αρχής είναι η κατάλληλη πηγή, όχι μια λίστα ελέγχου ή ένα άρθρο ειδήσεων.
Πώς να το χειριστείτε χωρίς να ξεκινάτε από την αρχή κάθε χρόνο
Επειδή οι ερωτήσεις μπορεί να διαφέρουν ανάλογα με τον πελάτη και το έτος, είναι χρήσιμο να καταγράψετε τις βασικές πληροφορίες μία φορά με τον κατάλληλο τρόπο και να συμπληρώσετε κάθε νέα λίστα από εκεί. Αυτό αποτρέπει να ξεκινάτε από την αρχή με κάθε νέα ερωτηματολόγιο, ακόμη και αν ο τρόπος διατύπωσης της ερώτησης είναι ελαφρώς διαφορετικός από ό,τι πέρυσι. Ο τρόπος που λειτουργεί αυτό στην πράξη περιγράφεται στη σελίδα από πού προέρχεται η πληροφορία.
Εάν έχετε αμφιβολίες ή δεν είστε σίγουρος εάν μια συγκεκριμένη ερώτηση σε μια λίστα ισχύει ή όχι για την επιχείρησή σας, πρόκειται για κάτι που θα πρέπει να συζητήσετε με τον ίδιο τον πελάτη ή με έναν σύμβουλο. Μια επισκόπηση των συχνών ερωτήσεων σχετικά με αυτού του είδους τις λίστες βρίσκεται στη σελίδα συχνές ερωτήσεις σχετικά με ερωτηματολόγια.
Τέλος
Το κύριο σημείο της αλλαγής φέτος δεν είναι ότι προκύπτει μια νέα υποχρέωση, αλλά ότι οι υπάρχουσες υποχρεώσεις εξαπλώνονται περαιτέρω στην αλυσίδα και ερωτώνται με πιο συγκεκριμένο τρόπο. Εάν θέλετε να μάθετε γρήγορα πού βρίσκεται η επιχείρησή σας αυτή τη στιγμή, κάντε τη δωρεάν γρήγορη σάρωση ή διαβάστε τα άλλα θέματα στη βάση γνώσεων.