Pro dodavatele firem, které spadají pod NIS 2
Vyplňte jeden bezpečnostní dotazník a sdílejte ho s každým zákazníkem
Firmy, které spadají pod NIS 2, musí řídit bezpečnost svého dodavatelského řetězce, a proto se ptají svých dodavatelů. Vy vyplníte jeden dotazník, jen jednou, a každý zákazník čte stejné odpovědi. Pro dodavatele zdarma.
Programy a členství
Jak dotazník funguje
Každý obrázek ukazuje skutečnou aplikaci, vyplněnou pro smyšlené ukázkové firmy.
- 1
Jen otázky, které se vás týkají
Nejprve uvedete, zda uchováváte data svých zákazníků, přistupujete k jejich systémům nebo vstupujete do jejich prostor, a jakou službu poskytujete. Potom vidíte jen otázky, které k tomu patří, a žádné, které se na vaši službu nevztahují.
- 2
U každé otázky stojí, kdy zaškrtnout ano
Pod každou otázkou je jednoduchými slovy vysvětleno, co je myšleno, s příklady. Pod tím stojí, o co se otázka opírá, většinou o bod prováděcího nařízení (EU) 2024/2690, a tam, kde existuje, i odpovídající opatření z ISO/IEC 27001:2022.
- 3
Odpovíte jednou, ukážete každému zákazníkovi
Zákazníky pozvete e-mailem. Každý otevře vaše odpovědi přes vlastní odkaz, bez založení účtu, a čte stejné odpovědi jako všichni ostatní. Nic není veřejné: žádná stránka profilu, nic pro vyhledávače. Přístup můžete kdykoli odebrat.
- 4
Zákazníci na nisd2.eu vás mají ve svém registru dodavatelů
Pokud váš zákazník sám používá nisd2.eu, vyžádá si vaše odpovědi v portálu. Od té chvíle je otevírá ze svého registru dodavatelů, kde vede své dodavatele podle NIS 2.
- 5
Změníte to na jednom místě
Když přibude subdodavatel nebo se změní odpověď, změníte ji jednou v portálu. Každý zákazník čte vždy aktuální verzi s datem vaší poslední změny.
Na co se vás ptáme, záleží na tom, k čemu máte u zákazníků přístup.
Každý dodavatel odpovídá na 21 otázek. V profilu uvedete, zda uchováváte data svých zákazníků, přistupujete k jejich systémům nebo vstupujete do jejich prostor, a zda nabízíte software jako službu, dodáváte software nebo provozujete IT pro zákazníky. Z toho vyplývá zbytek. Dodavatel, který má přístup k datům, systémům nebo prostorám, odpovídá také na otázky k mlčenlivosti, způsobilosti pracovníků s přístupem a vrácení na konci smlouvy.
Data vašich zákazníků
Kde se data zpracovávají, smlouva o zpracování osobních údajů, šifrování při uložení a při přenosu. K tomu vaše řízení bezpečnosti: ISMS, certifikát, nakládání se zranitelnostmi, plány pro incidenty a výpadky, druhý faktor pro vaše vlastní administrátorské účty.
Systémy vašich zákazníků
Osobní účty s druhým faktorem pro každý přístup, i při vzdálené správě, a záznam přístupů s administrátorskými právy. K tomu stejné řízení bezpečnosti jako u dat zákazníků.
Prostory vašich zákazníků
Jak vedete přehled o klíčích, průkazech a kódech a jaká písemná pravidla chování dodržují vaši pracovníci na místě. Dodavatel, který pouze vstupuje do prostor, nedostane otázky k ISMS, bezpečnostním testům ani administrátorským účtům.
Software a spravované služby
Pokud nabízíte software jako službu nebo dodáváte software: bezpečný vývoj, zveřejněný způsob, jak nahlásit bezpečnostní chybu, nezávislé bezpečnostní testy. U SaaS navíc druhý faktor pro vaše zákazníky a doba obnovení služby; u dodaného softwaru, jak dlouho dodáváte bezpečnostní aktualizace, SBOM a podepsané verze. Pokud provozujete IT pro zákazníky, odpovídáte na otázky k bezpečnostním testům a řízení bezpečnosti.
Úklidová firma s klíči tak vidí 26 otázek, poskytovatel SaaS, který uchovává data zákazníků, 39.
„Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten, der die Erfüllung der Anforderungen belegt.“
Vítáme současné iniciativy podnikatelské sféry vypracovat jednotný katalog otázek pro dodavatele, který doloží splnění požadavků.
Tento dotazník je jednou z takových iniciativ: jednotný, otevřený a volně použitelný. Dodavatelé ho vyplní jednou a každý zákazník čte stejné odpovědi, když řídí bezpečnost svého dodavatelského řetězce podle čl. 21 odst. 2 písm. d) směrnice NIS 2.
Jen pro zákazníky, které pozvete
Vaše odpovědi vidí jen zákazníci, které pozvete nebo jejichž žádost přijmete. Žádná veřejná stránka profilu, nic pro vyhledávače. Hostováno v EU, kód je otevřený na GitHubu.
Začněte svým profilem
Přihlaste se, zadejte název firmy a pak vyplňte dotazník vlastním tempem. Zákazníky pozvete, až budete připraveni.
Vytvořit profil dodavateleDalší na nisd2.eu
- Dodavatelský portál
Co dalšího portál umí: pozvat zákazníky, uložit certifikáty, hlásit incidenty.
- Každá otázka s tím, o co se opírá
Celý dotazník ke čtení, jako PDF, pro Word a jako otevřené schéma.
- Open source
Úplný zdrojový kód pod licencí AGPL-3.0 na GitHubu.
Otevřený zdrojový kód
Platforma je open source a na vlastním serveru ji provozujete zdarma. Vyděláváme na vedeném zavedení, ne na vašich datech. Kód a schémata jsou otevřené na GitHubu, takže si to můžete sami ověřit. Vše lze exportovat, bez vendor lock-inu.