Prečo vám chodia dotazníky
Firmy pod NIS2 musia riadiť riziká aj u dodávateľov, ktorí majú prístup k ich systémom, údajom alebo výrobe. Zákon č. 69/2018 Z. z. a vyhláška č. 227/2025 Z. z. určujú, čo má byť v zmluvách s takými dodávateľmi, a odberateľ ich musí vedieť kontrolovať. Dotazník je preto prvý krok, ktorým si vás preverujú.
Čo zvyčajne chcú vedieť
- kto u vás zodpovedá za bezpečnosť,
- ako chránite prístupy (heslá, dvojfaktorové overenie),
- či máte zálohy a vyskúšanú obnovu,
- ako a dokedy im oznámite incident, ktorý sa ich týka,
- kto z vašich ľudí a subdodávateľov má prístup k ich údajom,
- či máte certifikát, napríklad ISO 27001 alebo TISAX.
Ako na dotazník v piatich krokoch
Podrobný návod so vzorovými odpoveďami je v článku Bezpečnostný dotazník od odberateľa. V skratke:
- Neodpovedajte „áno“ na všetko. Neoverené áno sa pri kontrole otočí proti vám.
- Rozdeľte otázky na tri skupiny: máme, nemáme, netýka sa nás.
- Pri tom, čo nemáte, napíšte plán s termínom. Odberatelia väčšinou akceptujú poctivý plán.
- Skontrolujte, čo vám nová zmluva ukladá: lehoty na hlásenie incidentov, kontroly, sankcie.
- Pripravte si jeden balík dôkazov, ktorý použijete pre všetkých odberateľov.
NIS2 a TISAX
TISAX je štandard automobilového priemyslu, NIS2 je zákon. Prekrývajú sa napríklad v riadení prístupov, zálohách, incidentoch a práci s dodávateľmi. Kto si opatrenia nastaví raz poriadne, využije ich pre oboje. Viac pre výrobné firmy na stránke NIS2 pre výrobu.
Ako vám pomôžeme
Pri vstupnej kontrole za 290 € prejdeme aj dotazník od odberateľa a povieme vám, čo z neho naozaj musíte splniť, čo stačí doplniť a čo sa vás netýka.
