VODIČI
Kako odgovoriti na varnostni vprašalnik stranke
Vaša stranka je zajeta, zato ste zdaj tudi vi. Kako odgovoriti pošteno, enkrat, tako da se odgovor da ponovno uporabiti — in zakaj je samozavestna laž draga možnost.
Razumite, zakaj je prišel
Skoraj nikoli ne gre za vas. Vaša stranka ima obveznost glede dobavne verige po NIS2, DORA ali certifikatu, ki ga ima, vprašalnik pa je način, kako to dokazuje. To pomeni, da pregledovalec išče nekaj, kar lahko shrani v spis, ne popolnega odgovora.
Pomeni tudi, da so vprašanja splošna in mnoga se ne bodo nanašala na to, kar dejansko počnete.
»Ne velja« je odgovor. »Da« brez dokazila je odgovornost.
Če ne obdelujete podatkov o karticah, to povejte in pojasnite, zakaj se razdelek ne nanaša na vas. Pregledovalec to sprejme veliko lažje kot vrsto samozavestnih kljukic.
Da, ki ga ne morete dokazati, je slabši od ne z datumom ob sebi. Če ukrepa ni, povejte, kdaj bo — »ne, načrtovano za prvo četrtletje, nosilec imenovan« je verodostojen odgovor in preživi dodatna vprašanja. Kljukica, ki se po incidentu izkaže za neresnično, je pogodbena težava vrh varnostne.
Odgovorite enkrat, uporabljajte vedno
Drugi vprašalnik bo iste stvari vprašal v drugem vrstnem redu. Vodite en sam izvorni dokument s svojimi odgovori in dokazili, na katera se vsak sklicuje — politika, zaslonska slika, pogodbena klavzula, poročilo o testu — in naslednji obrazec izpolnite iz njega, ne po spominu.
Ta dokument je tudi večina tega, kar zahteva izjava o uporabnosti po ISO 27001, zato se organizacije, ki jih sprašujejo pogosto, sčasoma certificirajo: ceneje je, kot za vedno odgovarjati na ista vprašanja.
Vprašajte, kateri obseg imajo v mislih
Eno pojasnjevalno vprašanje prihrani dneve: ali to zajema storitev, ki jo kupujete pri nas, ali celotno podjetje? Odgovor obrazec običajno prepolovi, vprašanje pa deluje kot strokovnost in ne kot izmikanje.
Če vprašalnik zahteva nekaj, česar resnično ne morete izpolniti, to povejte zgodaj. Dobavitelja, ki na to opozori v prvem tednu, je mogoče obvladati; tistega, ki ga odkrijejo v šestem mesecu, zamenjajo.