NIS2 düzenlemesi: Bizi kapsadığını söylediler, İtalya'da durumu nasıl doğrularım?

Hemen pahalı danışmanlıklar almadan önce müşterinin gönderdiği formun maddelerini teknik ekibinizle inceleyin. bu arada genelde çok faktörlü kimlik doğrulama düzenli veri yedekleme, uç nokta güvenliği ve şifreleme isterler. Bunlar zaten temel güvenlik hijyenidir büyük bi kısmı makul bütçelerle çözülebilir.

NIS2 metninde tedarikçiler için en çok üstünde durulan konular erişim yönetimi ve olay müdahale planlarıdır. Sizden muhtemelen ağınızdaki olası bir sızıntıyı 24 saat içinde tespit edip bildirebileceğiniz bir mekanizma isteyecekler. Eğer üretim sahanızdaki CNC makineleri ofis ağıyla aynı yerel ağdaysa, ilk iş olarak ağ segmentasyonunu başlatmanız gerekecek.

Biz 55 çalışanlı bir parça tedarikçisiyiz, ciromuz 11 milyon euro civarı. İtalya'daki ana müşterimiz altı ay önce benzer bir denetim istedi. Dışarıdan destek alıp sistemleri standartlara uyumlu hale getirmek bize yaklaşık 18.000 euro masraf ve üç aylık çalışma getirdi ama ana sözleşmeyi kaybetmekten kurtulduk.

Büyük kurumsal müşteriler bu aralar NIS2 telaşıyla kendi yasal sorumluluklarını taşeronlarına yıkmaya çalışıyor. Size gönderdikleri formdaki her madde hukuken zorunlu olmayabilir. İtalya'daki kararnamede tedarikçilerin orantılılık ilkesine göre değerlendirilmesi gerektiği yazar. Kapasitenizi aşan maddelere alternatif güvenlik tedbirleri önererek pazarlık yapın.

acn resmi sitesinde bir anket tarzzı rehber yayınlamıştı ateco kodunuzu girince doğrudan kapsamda mısınız söylüyor bir de işte ama müşterinin baskısı varsa o kodun pek önemi kalmıyor maalesef istemezlerse sözleşmeyi yenilemiyorlar.

Şirketinizin 68 personel ve 14 milyon euro ciro değerleriyle orta ölçekli işletme kategorisinde yer aldığı açıktır. Enerji sektörüne kritik parça tedarik eden kuruluşların doğrudan kapsam dışı kalsalar dahi tedarik zinciri güvenliği mevzuatına dolaylı olarak uymaları beklenir. İlgili formu dikkatle yanıtlamanızı ve kurumsal kayıtlarınızı hazır bulundurmanızı öneririz.

Şu anda atmanız gereken adımlar şunlardır: 1) ACN portalından ATECO kodunuzla resmi kapsamınızı teyit edin, 2) Müşteri anketindeki eksik maddeleri aciliyetine göre listeleyip bütçe çıkarın, 3) Müşteriye hemen ret yanıtı vermek yerine, güvenlik iyileştirmelerini içeren altı aylık bir yol haritası sunarak zaman kazanın.

İki yıl önce benzer bi durumu bi Alman üreticiyle kalite sertifikası sürecinde yaşamıştık. Başta çok gereksiz ve ağır gelmişti ama o düzenlemeleri yapıp iç güvenliği sıkılaştırınca hem şirket içindeki veri kayıplarının önüne geçtik hem de diğer büyük firmalara teklif verirken bunu güçlü bi referans olarak kullandık.

doğru söylüyorsunuz. olayların çoğu zafiyetten deil sızmış bi paroladan başlıyor.

ilk kez yapıyorsanız küçük başlayın, ölçek snra gelir ve valla bu kdr, uzattıysam kusuura bakmayın.

Haklısınız.

Teoride doğru, pratikte öyle yürümüyor. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Başka türlü yapan varsa onu da merak ederim.

Bizde şöyle oldu. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Otomatik tarama raporu ile sızma testi aynı şey değil. Sonucu buraya yazarsanız başkalarına da faydası olur.

bizde şöyle oldu ama ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

kolay gelsin.

Aynısını yaşadım.

kendi tecrübemi yazayım. olayların çoğu zafiytten dgl sızmış bi paroladan başlıyor.

not olarak bırakayım, lazım olur.

buna tam katılamayacağım. olayların çoğu zafiyetten dgl sızmış bi paroladan başlıyor.

nis2 düzenlemesi tarafında bu kdr net konuşmak zor bence. Her şeyi aynı anda değiştirmeye çalışınca hiçbiri oturmuyor.

Bu kadar, uzattıysam kusura bakmayın.