Przejdź do treści
Repozytorium danych

Archiwum Techniczne

Baza wiedzy inżynieryjnej. Przeglądaj procedury, studia przypadków i analizy dotyczące norm ISO, zarządzania jakością oraz Lean Manufacturing.

NIS2 ir tiekimo grandinės saugumas: kaip vertinti IT tiekėjus, integratorius ir subrangovus
Systemy zarządzania

NIS2 ir tiekimo grandinės saugumas: kaip vertinti IT tiekėjus, integratorius ir subrangovus

Tiekimo grandinės saugumas neprasideda nuo vienodos anketos išsiuntimo visiems partneriams. Pirmiausia reikia nustatyti, nuo kurių tiekėjų priklauso organizacijos procesai, kokia prieiga jiems suteikta ir kokių padarinių sukeltų jų paslaugų nepasiekiamumas, incidentas ar pavėluota reakcija. Tik tada galima pagrįstai nustatyti vertinimo apimtį, reikalaujamus įrodymus, sutartines sąlygas ir priežiūros būdą.

Czytaj protokół
NIS2 и сигурност на веригата за доставки: как да оценяваме ИТ доставчици, интегратори и подизпълнители
Systemy zarządzania

NIS2 и сигурност на веригата за доставки: как да оценяваме ИТ доставчици, интегратори и подизпълнители

Сигурността на веригата за доставки не започва с изпращане на еднакъв въпросник до всички контрагенти. Първо трябва да се установи от кои доставчици зависят процесите на организацията, какъв достъп им е предоставен и какви биха били последствията от недостъпност, инцидент или забавена реакция.

Czytaj protokół
NIS2 și securitatea lanțului de aprovizionare: evaluarea furnizorilor IT, integratorilor și subcontractanților
Systemy zarządzania

NIS2 și securitatea lanțului de aprovizionare: evaluarea furnizorilor IT, integratorilor și subcontractanților

Securitatea lanțului de aprovizionare nu începe prin transmiterea aceluiași chestionar tuturor partenerilor contractuali. Mai întâi trebuie stabilit de ce furnizori depind procesele organizației, ce tip de acces primesc și ce consecințe pot avea indisponibilitatea lor, un incident sau o reacție întârziată. Abia apoi pot fi definite amploarea evaluării, dovezile necesare, clauzele contractuale și mecanismele de monitorizare.

Czytaj protokół