Bezpieczeństwo łańcucha dostaw i wymagania wobec dostawców

NIS2 czyni bezpieczeństwo dostawcy problemem odbiorcy. To oznacza, że incydent u podwykonawcy staje się Waszym incydentem, a organ kontrolny pyta nie o jego zabezpieczenia, tylko o to, jak go wybraliście, o co go zapytaliście i co wpisaliście do umowy.

Większość organizacji odpowiada na to ankietą bezpieczeństwa liczącą kilkadziesiąt pytań, którą dostawca wypełnia raz i o której nikt już nie wraca. Ten warsztat idzie w przeciwną stronę: najpierw kategoryzacja dostawców według realnej krytyczności, potem krótka ankieta dopasowana do kategorii, na końcu klauzule umowne i monitorowanie w trakcie trwania umowy.

Uczestnicy budują ankietę dla trzech kategorii dostawców na własnych przykładach.