Przejdź do treści
Repozytorium danych

Archiwum Techniczne

Baza wiedzy inżynieryjnej. Przeglądaj procedury, studia przypadków i analizy dotyczące norm ISO, zarządzania jakością oraz Lean Manufacturing.

NIS2 και ασφάλεια εφοδιαστικής αλυσίδας: αξιολόγηση προμηθευτών IT, integrators και υπεργολάβων
Systemy zarządzania

NIS2 και ασφάλεια εφοδιαστικής αλυσίδας: αξιολόγηση προμηθευτών IT, integrators και υπεργολάβων

Η ασφάλεια της εφοδιαστικής αλυσίδας δεν ξεκινά με την αποστολή του ίδιου ερωτηματολογίου σε όλους τους συνεργάτες. Πρώτα πρέπει να προσδιοριστούν οι προμηθευτές από τους οποίους εξαρτώνται οι διεργασίες, η πρόσβαση που διαθέτουν και οι συνέπειες μιας διακοπής, ενός περιστατικού ή καθυστερημένης απόκρισης. Μόνο τότε μπορούν να καθοριστούν αναλογικά η έκταση της αξιολόγησης, τα απαιτούμενα τεκμήρια, οι συμβατικοί όροι και ο τρόπος εποπτείας.

Czytaj protokół
NIS2 och säkerhet i leveranskedjan: så bedömer du IT-leverantörer, integratörer och underleverantörer
Systemy zarządzania

NIS2 och säkerhet i leveranskedjan: så bedömer du IT-leverantörer, integratörer och underleverantörer

Säkerhet i leveranskedjan börjar inte med att samma frågeformulär skickas till alla leverantörer. Först behöver organisationen fastställa vilka verksamhetsprocesser som är beroende av respektive leverantör, vilken åtkomst leverantören har och vilka konsekvenser ett avbrott, en incident eller en fördröjd reaktion kan få. Först därefter går det att välja rätt bedömningsnivå, bevisning, avtalskrav och uppföljning.

Czytaj protokół
NIS2 og forsyningskædesikkerhed: Sådan vurderer I IT-leverandører, integratorer og underleverandører
Systemy zarządzania

NIS2 og forsyningskædesikkerhed: Sådan vurderer I IT-leverandører, integratorer og underleverandører

Forsyningskædesikkerhed begynder ikke med at sende det samme spørgeskema til alle leverandører. Først skal organisationen fastlægge, hvilke leverandører processerne afhænger af, hvilken adgang de har, og hvilke konsekvenser nedetid, hændelser eller forsinket respons kan få. Derefter kan vurderingens omfang, dokumentationskrav, kontraktvilkår og opfølgning fastlægges risikobaseret.

Czytaj protokół
NIS2 ja tarneahela turvalisus: kuidas hinnata IT-teenusepakkujaid, integraatoreid ja alltöövõtjaid
Systemy zarządzania

NIS2 ja tarneahela turvalisus: kuidas hinnata IT-teenusepakkujaid, integraatoreid ja alltöövõtjaid

Tarneahela turvalisus ei alga kõigile lepingupartneritele ühesuguse küsimustiku saatmisest. Esmalt tuleb kindlaks teha, millistest teenusepakkujatest organisatsiooni protsessid sõltuvad, millised juurdepääsuõigused neile antakse ning milline mõju oleks teenuse katkestusel, intsidendil või hilinenud reageerimisel. Alles seejärel saab määrata hindamise ulatuse, nõutavad tõendid, lepingutingimused ja järelevalvekorra.

Czytaj protokół