Bezpieczeństwo łańcucha dostaw ICT – umowy i wymagania wobec dostawców
NIS2 wymaga zarządzania ryzykiem związanym z dostawcami. Pomagamy przenieść wymagania bezpieczeństwa do umów i procedur zakupowych.
Zakres usługi
- Ocena kluczowych dostawców usług i produktów ICT.
- Klauzule bezpieczeństwa w umowach: poziom zabezpieczeń, zgłaszanie incydentów, podwykonawcy, prawo audytu.
- Wymagania bezpieczeństwa w zamówieniach publicznych na usługi i sprzęt ICT.
- Umowy z dostawcami usług w chmurze i zarządzanych usług bezpieczeństwa.
Dostawcy podmiotów kluczowych
Firmy, które same nie są podmiotem kluczowym ani ważnym, ale dostarczają im usługi ICT, coraz częściej otrzymują od klientów wymagania wynikające z ustawy. Pomagamy je ocenić i wynegocjować.
Najczęstsze pytania
Czy dostawca IT musi spełniać wymagania KSC?
Bezpośrednio – tylko jeśli sam jest podmiotem kluczowym albo ważnym. Pośrednio wymagania trafiają do niego przez umowy, ponieważ jego klienci muszą zarządzać ryzykiem łańcucha dostaw.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.