Czy kontraktor przejdzie naszą weryfikację dostawców pod NIS2?
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca NIS2, obowiązuje od 3 kwietnia 2026, a NIS2 wymaga od objętych firm dbania o bezpieczeństwo w całym łańcuchu dostaw, także u kontraktorów. Kontraktor, który nie potrafi odpowiedzieć na Twoje pytania o bezpieczeństwo, staje się luką w Twojej własnej weryfikacji dostawców.
Moje strony o bezpieczeństwie i zaufaniu odpowiadają z góry na typowe pytania o dostawcę: gdzie leży kod i dane, kto ma dostęp, jak dostęp się kończy, NDA w standardzie. W latach 2022–2024 sam obsługiwałem zgłoszenia bezpieczeństwa do Sandtime: naprawiałem to, co było realne, tłumaczyłem istniejące zabezpieczenia, wpisywałem badaczy do publicznej Hall of Fame i stosowałem jedną politykę nagród dla wszystkich.
