minu klient saadab ulatuslikku NIS2 küsimustikku, kuigi see polnud enne nii, mida ma sellega teen
Teie klient nihutab oma tarneahela kohustuse edasi
See tähendab tavaliselt, et teie klient ise kuulub Küberturvalisuse seaduse reguleeritavate isikute hulka, ja et ta on olulise või tähtsa üksusena kohustatud hindama oma tarnijate turvalisust. See kohustus tuleneb NIS2-direktiivi artikli 21 lõike 2 kümme meetmest, ja üks neist käsitleb spetsiaalselt tarneahela turvalisust: organisatsioon peab teadma, kui turvaline tema tarnijad on, ja peab seda suutma tõendada. Seega teie klient ei esita seda küsimust lihtsalt nii — ta on selleks ise kohustatud, ja te olete sel hetkel tema "tarneahela" osa. Sellepärast jõuab see nimekiri nüüd teieni, isegi kui te olete aastaid tarnitud ilma et seda kunagi küsitaks: kohustus on temale uus, mitte teie suhtele.
Mida te võite oodata, on küsimuste kombinatsioon, mis käsitlevad tavaliselt juurdepääsupoliitikat ja IT-varade haldust küsimusi turvalisusintsident ja küsimusi vastupidavuse kohta häirete korral. Kui teil pole ISO 27001-sertifikaati, siis see omaette tavaliselt probleemi ei ole — direktiiv ei nõua, et iga tarnija oleks sertifitseeritud, vaid nõuab, et klient teaks kuidas teil lood on. Oma meetmete kirjeldus, mida toetavad dokumentid, kui teil neid on, on siis kehtiv vastus. Kui teil midagi pole, vastasite, et midagi pole; nimekiri, mis sisaldab ainult "jah" ilma taustadokumentideta, tekitab hilisema auditeerimise käigus teie kliendile rohkem riski kui aus "ei, veel mitte".
Miks see nüüd teieni jõuab: artikkel 21 lõige 2
Tarnijate hindamise kohustus on sätestatud Direktiivi (EL) 2022/2555 artikli 21 lõikes 2, ja Hollandi üksuste jaoks on see välja töötatud Küberturvalisuse seaduses, mis jõustub 15. augustil 2026. Kas teie klient ise kuulub selle seaduse reguleeritavate isikute hulka ja on seega kohustatud neid küsimusi esitama, saate tavaliselt teada tema ettevõtte suuruse ja sektori järgi — see on samuti oluline, et teada kas te ise kuulute direktiivi reguleeritavate isikute hulka.
See vastus kehtib iga küsimustiku tüübi puhul, mitte ainult oma kliendi jätkusuutlikkusküsimuste vastamise kohta. Täielik selgitus — koos allikatega, riigispetsiifiliste iseärasustega ja seotud teemadega — asub kupolil.
See ei ole juriidiline nõu. Sellel lehel antakse üldine teave regulatiivide kohta, mida see platvorm hõlmab. Me teie olukorda ei tea. Kui teil on kahtlusi oma juhtumi osas, konsulteerige juristiga või pädevas järelevalveasutusega.
Kirjutatud AI-ga ülaltoodud allikate põhjal, inimese poolt kontrollitud 2026-09-05. Kas midagi ei ole õige? Andke teada — parandused saavad prioriteedi.