Kas šogad mainīsies jūsu klienta kibernetsiskās drošības anketa?
Anketas par kiberdrošību, ko pircēji sūta saviem piegādātājiem, mainās divos punktos. Pirmkārt, jautājumi kļūst konkrētāki: tā vietā, lai uzdotu vispārēju jā/nē jautājumu par drošības politiku, arvien vairāk pircēju prasa īsu pamatojumu vai pierādījumu dokumentu par katru tēmu. Otrkārt, šīs anketas sasniedz plašāku uzņēmumu grupu, arī tādus uzņēmumus, kas paši nav tiešā veidā NIS2 direktīvas darbības jomā.
Iemesls ir vienkāršs. Uzņēmumiem, kas ietilpst direktīvā, saskaņā ar NIS2 tekstu jāpārskata arī to piegādātāju drošība. Viņi to ievieš savās jautājumu anketās, un tādējādi jautājums nokļūst pie uzņēmumiem, kas atrodas tālāk piegādes ķēdē. Tas, vai tas attiecas arī uz jūsu uzņēmumu, ir atkarīgs no tā, kas ir jūsu klients un ko viņi jums padod; labākais ir to noskaidrot tieši ar klientu vai pārbaudīt ar dažiem jautājumiem, kas jums ātri sniegs ieskatu.
Kāpēc jautājumi kļūst detalizētāki
Eiropas NIS2 direktīvā ir aprakstītas desmit pasākumu kategorijas, uz kurām jāstrādā organizācijām, kas ietilpst direktīvas jomā, piemēram, risku pārvaldība, piekļuves politika un incidentu apstrāde. Pircēji, kuriem jāsniedz pārskaits par šiem pasākumiem, to var darīt tikai tad, ja viņi zina arī to, kā to dara viņu piegādātāji. Tas skaidro, kāpēc anketas, kas agrāk uzdeva vienu plašu jautājumu, tagad uzdod atsevišķu jautājumu par katru kategoriju, bieži vien lūdzot pievienot īsu pierādījumu dokumentu.
Šī pāreja no vispārējiem jautājumiem uz specifiskiem jautājumiem par katru pasākumu nav vienreizēja pārkārtošana. Pircēji pielāgo savas portālu un formātu, kā viņi paši iegūst vairāk skaidrības par to, kas no viņiem tiek sagaidīts. Jums kā piegādātājam tas nozīmē, ka viņš vienu gadu vēlāk var sūtīt pavisam nedaudz atšķirīgu anketu, pat ja jūsu uzņēmumā pašā nekas nav mainījies.
Uz ko tas attiecas šogad
Direktīva pati ir adresēta organizācijām noteiktās nozarēs un no noteikta lieluma. To, vai uzņēmums ietilpst direktīvā, apraksta direktīvā un nacionālais likums, kas to transponē; tas ir jāpārbauda juridiskam padomdevējam vai pārraugu iestādei, nevis jāspriež vien pēc anketas. Tas, kas praksē ir pamanāms: arī uzņēmumi, kas paši neietilpst direktīvā, saņem jautājumus, jo to dara viņu klients.
Šis kaskādes efekts ir šogad svarīgākā praktiskā izmaiņa. Instalāciju uzņēmums, kas uztur programmatūru enerģētikas uzņēmumam, vai IT pakalpojumu sniedzējs, kas strādā slimnīcai, var saņemt detalizētāku jautājumu anketu bez tam, ka viņa paša uzņēmums ietilptu direktīvā. Desmit pasākumu fons un to precīza nozīme ir izstrādāti zināšanu bankā ar skaidrojumiem par katru tēmu.
Kas vēl nav noteikts
Direktīva bija jāietver nacionālajā tiesību aktā no sākotnēji paredzētā 2024. gada oktobra. Nīderlandē likumdošanas process vēl turpinās, un precīzā forma un moments, kad nacionālais likums pilnībā stājas spēkā, rakstīšanas brīdī vēl nebija galīgi noteikts. Tas nozīmē, ka precīzas saistības organizācijām, kas ietilpst likumā, un ar tām saistītie termiņi šobrīd var mainīties. Pašreizējā stāvokļa noskaidrošanai labākais avots ir pati direktīvas teksts un uzraugošās iestādes informācija, nevis anketa vai žurnāla raksts.
Kā ar to rīkoties, bez katra gada atkārtošanas
Tā kā jautājumi katram pircējam un katram gadam var nedaudz mainīties, ir lietderīgi pamatinformāciju reizi labi dokumentēt un no tās aizpildīt katru jauno anketu. Tas novērš, ka jūs ar katru jauno jautājumu sarakstu sāktu no nulles, pat ja jautājuma formulējums šogad ir nedaudz atšķirīgs nekā pagājušajā gadā. Kā tas praktiski darbojas, ir aprakstīts lapā no kurienes nāk informācija.
Ja jums ir šaubas par to, vai konkrēts jautājums anketā ir vai nav piemērojams jūsu uzņēmumam, tad tas ir jautājums, kas jāapspriež ar pašu pircēju vai ar konsultantu. Bieži uzdoto jautājumu par šādu anketu sarakstu var atrast lapā bieži uzdotie jautājumi par anketām.
Visbeidzot
Šī gada izmaiņu būtība nav tā, ka rodas jauna pienākums, bet gan tā, ka esošie pienākumi tālāk caur piegādes ķēdi izplatās un tiek konkrētāk pieprasīti. Ja vēlaties ātri uzzināt, kur šobrīd atrodas jūsu uzņēmums, veiciet bezmaksas ātro pārbaudi vai izlasiet citus tēmus zināšanu bankā.