Ką turėtumėte žinoti apie dešimt NIS2 priemonių?
NIS2 direktyva aprašo dešimt tipų priemonių, kuriomis organizacijos gali parodyti savo skaitmeninį saugumą. Tai nėra dešimt atskirų taisyklių, kurias turėtumėte atlikti po vieną, o dešimt sričių, kuriose organizacija turėtų turėti politiką ir procedūras. Daugelis pirkėjų šias sritis tiesiogiai į savo kibernetinio saugumo klausimynus, nes savo ruožtu turi parodyti, kad jų tiekėjai tai daro.
Tai, ar direktyva tiesiogiai taikoma jūsų organizacijai, priklauso nuo sektoriaus, kuriame dirbate, ir nuo jūsų dydžio. Daugelis mažesnių įmonių tiesiogiai nepatenka į NIS2, tačiau gauna klausimus, nes jų kliento tai galioja ir grandinė turi toliau užduoti klausimus. Šis skirtumas tarp tiesioginės direktyvos taikymo ir dalyvavimo kitų asmenų atskaitomybėje yra tiksliai ta vieta, kur susidaro daug painiavos.
Apie ką yra dešimt sričių
Direktyvoje minima, be kita ko, rizikos analizė ir informacijos saugumo politika, incidentų sprendimas, verslo tęstinumas ir krizių vadyba, kai sutrikdoma veikla, ir tiekimo grandinės saugumas. Be to, jame minima saugumas įsigijant, kuriant ir prižiūrint tinklo ir informacines sistemas, politika marategų veiksmingumo vertinimui, ir pagrindinės kibernetinio higienos praktikos bei darbuotojų sąmoningumo mokymas. Pastaraisiais sritimis kalbama apie šifravimo ir šifruoto ryšio politiką, personalo saugumą ir prieigos politiką, organizacijos turto valdymą ir kelių veiksnių autentifikacijos ar panašių saugaus ryšio sprendimų naudojimą.
Svarbu matyti, kad tai yra politikos sritys, o ne kontrolinis sąrašas su vienu teisingų atsakymu. Montavimo įmonė su dešimčia darbuotojų kiekvienoje šioje srityje greičiausiai pateiks kitokią, paprastesnę atsakymą nei IT paslaugų teikėjas su šimtu darbuotojų. Reguliacinės institucijos šiuo atveju žiūri į tai, ar priemonės atitinka organizacijoje esančias rizikas, o ne į fiksuotą šabloną, kuris būtų vienodas visiems.
Kodėl jūsų klientas tai klausia
Jei jūsų atsisakovai patenka po NIS2, šie atsisakovai turi galėti įrodyti, kad ir jų tiekėjai skiria dėmesį šioms sritims. Todėl klausimynai dažnai paeiliui nueina per dešimt sričių: ar turite incidento procedūrą, ar naudojate daugiaetapę autentifikaciją, ar turite politiką savo tiekėjams. Jums, kaip klausimyno gavėjui, tai dažnai reiškia, kad tie patys dešimt temų iš šiek tiek kitaip suformuluoti atsiranda kiekvieno kliento siųstame klausimyne.
Tai taip pat yra didžiausia praktinė problema: ne klausimų turinys, o jų kartojimasis. Ta pati informacija apie jūsų slaptažodžio politiką, jūsų atsarginės kopijos procedūrą ir jūsų incidento tvarką yra prašoma dešimtyje skirtingų formatų, naudojant dešimt skirtingų portalų. Supplia buvo sukurta tam, kad sumažintų šį pasikartojantį darbą: jūs atsakote į šias temas vieną kartą savo pačių grandinės failuose, o sistema atpažįsta panašius klausimus kiekvieno naujo kliento klausimyne. Jūs patys patvirtinate kiekvieną atsakymą taip arba ne, prieš jį siunčiant jūsų kliento portalui; Supplia nieko nevertina ir pati niekur neprisijungia.
Kaip tai padaryti sau valdomu
Padeda nekryptis nuo pačių dešimt sričių, o nuo to, ką jau turite: slaptažodžio politikos, atsarginės kopijos grafiko, sąrašo, kas turi prieigą prie kokių sistemų. Dauguma tų dokumentų jau yra, bet jie yra išsibarstę aplankuose ir galvose. Jų sutvarkymas dažnai yra daugiau darbo nei naujų priemonių įdiegimas. pagal paaiškinimą kiekvienu žingsniu žinių bazėje paeiliui eina per dešimt sričių su jų atitinkama informacija.
Jei norite greitai sužinoti, kurios iš šių sričių jūsų situacijoje jau atrodo tvarkingos ir kurios reikalauja dėmesio, tada atpažinimo patikra keliais klausimais duoda pirminį atsakymą. Tiems, kas nori sužinoti, iš kur supplia.eu gauna informaciją ir kaip ji yra saugoma, tas mūsų darbo metodo puslapio tai paaiškina.
Tai, ar NIS2 taikoma Jūsų konkrečiame atveju ir kokios konkretaus iš esmės priemonės yra tinkamos, – tai klausimai, kuriuos geriausia būtų pateikti teisininkui arba kompetentingai priežiūros institucijai. Šis straipsnis richtyvę aprašo bendriniais terminais ir nepriekaištauja to patarimo.
Ar atpažįstate klausimus, kuriuos siunčia Jūsų klientas, bet pirmiausia norite pamatyti, kaip tai veikia praktikoje? Perskaitykite dažnai užduodamus klausimus apie užpildymą ir pateikimą arba pradėkite nemokamą greitąją skeningą, kad pamatytumėte, kurie klausimai yra svarbūs jūsų įmonei.