Milyen változások történnek idén az Ön ügyfele kibervédelmi kérdőívében?
A kibervédelemről szóló kérdőívek, amelyeket a megrendelők az beszállítóiknak küldnek, két ponton változnak meg. Egyrészt a kérdések konkrétebbé válnak: az általános igen/nem kérdés helyett a biztonságpolitikáról egyre több megrendelő kér rövid indoklást vagy bizonyítékot témakörönként. Másrészt ezek a listák egy szélesebb körű vállalatokhoz jutnak el, olyan vállalatok közé is, amelyek maguk nem esnek közvetlenül a NIS2-irányelv hatálya alá.
Az oka egyszerű. A direkt NIS2 irányelvhatálya alá tartozó vállalatok a NIS2 szövege szerint kötelesek megnézni az ellátási lánc szereplőinek biztonságát is. Ezt átadják saját kérdőíveikben, és így a kérdés olyan vállalatokhoz jut el, amelyek az ellátási lánc későbbi szakaszában helyezkednek el. Hogy ez az Ön vállalata esetében teljesül-e, attól függ, hogy kik az Ön ügyfelei és mit kérdeznek meg tőle; ezt legjobb az ügyféltől közvetlenül megtudakolni, vagy megállapítani a néhány olyan kérdéssel, amelyek gyors tájékoztatást adnak.
Miért válnak a kérdések részletesebbé
Az európai NIS2-irányelv tíz kategóriában sorolja fel azokat a intézkedéseket, amelyek az irányelvhatálya alá tartozó szervezeteknek el kell végezniük, mint például a kockázatkezelés, a hozzáférésbiztonsági politika és az incidensek kezelése. A megrendelők, akiknek számot kell adniuk e intézkedésekről, ezt csak akkor tehetik meg, ha tudják, hogy beszállítóik hogyan kezelik ezt. Ez magyarázza, hogy a listák, amelyek korábban egyetlen széles kérdést tételeztek fel, mostantól kategóriánként külön kérdést tesznek fel, gyakran azzal a felkéréssel, hogy rövid bizonyítékot is csatoljanak.
Az általános kérdésekből a konkrét, intézkedésenkénti kérdésekbe való eltolódás nem egyszeri alkalmazkodás. A megrendelők a saját portálját és formátumát módosítják, ahogy maguk is jobban megértik, hogy mit várnak tőlük. Ez azt jelenti, hogy beszállítóként azt tapasztalhatja, hogy ugyanez az ügyfél a jövő évben egy kicsit más listát küld, akkor is, ha az Ön vállalata részéről semmi nem változott.
Kik érintettek idén
Az irányelv önmagában meghatározott szektorok szervezeteire és egy bizonyos méretű szervezetekre irányul. Az, hogy egy vállalat alá tartozik-e, az irányelvben és abban az nemzeti jogban leírtak szerint, amely azt átülteti; ezt egy jogásznál vagy a felügyeleti hatóságnál kell ellenőrizni, nem abból lehet levonni, amit egy kérdőív megmutat. Az amit azonban a gyakorlatban jól érzékelni lehet: olyan vállalatok is kapnak kérdéseket továbbítva, amelyek maguk nem tartoznak az irányelv hatálya alá, mivel az ügyfeleik tartoznak.
Ez a lépcsőzetes hatás az idei év gyakorlati értelemben legfontosabb változása. Egy telepítő vállalat, amely szoftvert karbantart egy energiaszolgáltatónak, vagy egy informatikai szolgáltató, amely egy kórháznak dolgozik, részletesebb kérdőívet kaphat anélkül, hogy a saját vállalkozás magára nézve az irányelv hatálya alá esne. A tíz intézkedés háttere és pontos értelme a tudásbázisban találhat témánként magyarázatot.
Mi még nem rögzített
Az irányelvet 2024 októberében kellett a tagállamok nemzeti jogszabályaiba átültetni. Hollandiában ez a jogalkotási folyamat még folyamatban van, és a pontos forma és az az időpont, amikor az nemzeti jogszabály teljesen hatályba lép, az írás időpontjában még nem volt véglegesen rögzített. Ez azt jelenti, hogy az az irányelvhatálya alá tartozó szervezetek pontos kötelezettségei, valamint az ezzel járó határidők most még változhatnak. Az aktuális helyzetről az irányelv szövege és a felügyeleti hatóság információi a megfelelő forrás, nem pedig egy kérdőív vagy egy híkcikk.
Hogyan kezelje ezt anélkül, hogy minden évben elölről kellene kezdenie
Mivel a kérdések évről évre és ügyfélről ügyfélre némileg változhatnak, segít, ha az alapul szolgáló információkat egyszer jól rögzíti, és ebből kiindulva minden új listát kitölt. Ez megakadályozza, hogy minden új kérdőívnél elölről kezdje, még akkor is, ha a kérdésfeltevés az előző évhez képest más megfogalmazásban történt. A gyakorlatban ez hogyan működik, az oldal leírásában található. ahonnan az információk származnak.
Ha kétségei vannak, vagy bizonytalanságban van abban, hogy egy lista egy konkrét kérdése alkalmazható-e a vállalatára vagy sem, akkor ezt magával az ügyféllel vagy egy tanácsadóval érdemes megbeszélni. Az ilyen típusú listákkal kapcsolatos gyakori kérdések áttekintése az oldal szakaszban található. gyakran ismételt kérdések a kérdőívekről.
. Végül is
Az idei változás lényege nem az, hogy új kötelezettség keletkezik, hanem az, hogy a meglévő kötelezettségek továbbműködnek a lánc mentén, és részletesebben kerülnek feltérképezésre. Ha gyorsan tudni szeretné, hol áll a vállalata jelenleg, végezze el az ingyenes gyorsértékelést, vagy olvassa el a tudásbázis egyéb témáit.