قالوا إننا متأثرون بـ NIS2 — هل نحن ملزمون في إسبانيا، وما الذي يجب فعله؟

أكثر طلب تقني حساس في الاستمارة هو عادةً تقسيم الشبكة وضبط الوصول. إذا كنت تقدم قطعًا أو دعمًا عن بُعد لشركة توزيع طاقة، فسيتعين عليك إثبات أنك عزلت خط الإنتاج تمامًا عن شبكة المكتب المؤسسية وعن الخوادم المفتوحة للخارج.

خذ الاستمارة أمامك غدًا فورًا وقسّمها إلى ثلاث مجموعات: ما فعلته بالفعل، وما يمكنك إنجازه في 15 يومًا بإعدادات بسيطة، وما يحتاج ميزانية. املأ المجموعتين الأولى والثانية فورًا وأرسلهما للعميل، وقدّم جدولًا زمنيًا لما يحتاج ميزانية. غالبًا هذا الأسلوب يكفي لإنقاذ العقد.

الشهر الماضي أرسل لنا عميل لوجستي في برشلونة وثيقة مشابهة. المستشار الخارجي طلب 12.000 EUR تكلفة تدقيق. جلسنا مع مسؤول الأمان لدى العميل، واكتشفنا أن كل ما يبحثون عنه فعلياً هو مجرد تدريب أساسي على التوعية السيبرانية للموظفين وفرض استخدام برنامج لإدارة كلمات المرور؛ وحللنا المسألة داخلياً بتكلفة 600 EUR فقط.

حتى لو كنت معفياً قانونياً بشكل مباشر، فإن دفاتر شروط الشركات الكبرى بمثابة القانون؛ إذا لم تستوفِ الشرط فستُستبعد من المناقصة.

هل تطلب الوثيقة المستلمة مجرد استبيان تقييم ذاتي، أم تشترط تقرير مدقق خارجي مستقل أو شهادة مطابقة Esquema Nacional de Seguridad (ENS)؟ هذه التفصيلة ستغير ميزانيتك بالكامل.

في حين أن دمج NIS2 في القانون الوطني لإسبانيا لم يستقر تماماً بعد، تقوم الشركات الكبرى بإغراق جميع الموردين بنماذج وثائق التدقيق الجاهزة. هذا مجرد رد فعل لدهس الشركات الصغيرة لضمان أنفسهم، ويمكنك التفاوض على معظم هذه البنود وتطويعها.

إليك 3 بنود أمنية حرجة يجب استيفاؤها بسرعة: 1) التحقق بخطوتين إلزامي لجميع الاتصالات عن بُعد ورسائل البريد الإلكتروني، 2) روتين نسخ احتياطي مشفر ومفصول فيزيائياً، 3) إجراءات مكتوبة توضح إلغاء صلاحيات موظفي المورد فور مغادرتهم العمل.

معاملة ورش العمل التي تضم 30-40 شخصاً مثلنا وكأننا ندير محطة نووية أمر مرهق جداً أحياناً. لكن بمجرد إتمام هذه الإجراءات، فإنها تتحول إلى ميزة بيع قوية جداً أمام منافسيك، انظر للأمر من هذه الزاوية.

أوافقك الرأي تمامًا. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. بصراحة كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

مثبت بالتجربة.

موضوع في الوقت المناسب تمامًا.

إذا دخلنا في التفاصيل: معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

ما كُتب هنا يطابق تماماً ما عشناه. كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

صحيح. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

سأتحدث من الطرف الآخر، فأنا من جانب الموردين. تقرير الفحص الآلي ليس نفس اختبار الاختراق.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

لهذا النهج ثمن، لكنه لا يُناقش. الناس يدافعون عن العادات وليس العمليات... المقاومة تأتي من هناك.

دعني أتركها كملاحظة، قد تكون مفيدة.

هناك شيء يجب الانتباه إليه... لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

لو كنت مكانك، لسلك هذا المسار.