jogiaudit / Kinek szól / IT- és szoftverszolgáltatók
IT- és szoftverszolgáltatók
Tudja, hogy a NIS2 vonatkozik Önre. A kérdés az, mikorra lesz kész.
IT-szolgáltatóknál ritkán az a kérdés, hogy érintettek-e. Inkább az, hogy mikor kerül sorra a megfelelés, és mi lesz, ha a megrendelő előbb kérdez, mint ahogy elkészül.
szoftverfejlesztés · rendszerüzemeltetés · webfejlesztés · felhőszolgáltatás · IT support · ERP és CRM bevezetés
A helyzet
Mi jellemző ebben az ágazatban
Az ágazatban a legtöbben tisztában vannak azzal, hogy a NIS2 hatálya alá esnek. A dokumentáció viszont rendszerint azért csúszik, mert nincs, aki elvállalja: a fejlesztői kapacitás a projekteken van, a jogi része pedig senki asztala.
Közben az ügyfelek egyre gyakrabban kérnek megfelelési nyilatkozatot a szerződéskötéskor. Aki nem tud mit felmutatni, az a tenderben marad alul, nem a hatóságnál.
Az adatkezelés miatt a GDPR is majdnem mindig terítéken van, mert a legtöbb IT-szolgáltató az ügyfele adatait is kezeli, adatfeldolgozói minőségben.
Érint engem?
Ha ezekből akár egy is igaz Önre
- 01 Szoftvert fejleszt vagy rendszert üzemeltet más cégeknek
- 02 Felhő-, tárhely- vagy adatszolgáltatást nyújt
- 03 Hozzáfér az ügyfele rendszereihez vagy adataihoz
- 04 Megrendelői szerződésben már kértek Öntől megfelelési nyilatkozatot
- 05 ERP- vagy CRM-bevezetést végez
Az ágazatot már tudjuk. Öt kérdés a cége méretéről és működéséről, a végén megmutatjuk, melyik szabályozás vonatkozik Önre. Nem kötelez semmire, és a telefonszám megadása nem kötelező.
Ami jellemzően vonatkozik
Szabályozások ebben a szegmensben
Hogyan épül fel
Egy audittal kezdünk.
Jogi audit
Átvilágítás és írásos jelentés: mi vonatkozik Önre, mi hiányzik, mekkora a kockázat, mi a sorrend.
Szabályzat-csomagok
Moduláris felépítés: csak azt vásárolja meg, amit az audit szerint tényleg pótolnia kell.
Jogszabálykövetés
Szólunk, ha változás van, és ha nem nagy a módosítás, el is végezzük.
Gyakori kérdések
Nekünk van ISO 27001-ünk. Ez nem elég?
Az ISO 27001 jó alap, de nem ugyanaz: más a hatálya és mást bizonyít. A NIS2 konkrét kötelezettségeket ír elő, amelyek egy részét az ISO lefedi, más részét nem. Az auditban épp azt nézzük meg, mit tud már beszámítani a meglévő tanúsítványából, így általában kevesebb pótolnivaló marad.
Mi a helyzet az alvállalkozóinkkal?
A beszállítói lánc kezelése a NIS2 egyik hangsúlyos eleme. Ez nemcsak arról szól, hogy Ön megfelel, hanem arról is, hogy az Ön alvállalkozóit hogyan ellenőrzi. Az audit erre is kitér.
Kapott beszállítói kérdőívet?
Küldje át, és megmondjuk, mire tud ma igennel válaszolni.
Ez a leggyakoribb ok, amiért megkeresnek minket: a megrendelő kérdőívet küldött, és nem világos, mit kell ráírni. Végignézzük, mihez kell dokumentum, mi pótolható gyorsan, és mi az, amit nyugodtan lehet igennel jelölni. Ez még nem az audit, és nem kötelez semmire.
Az első lépés
Egy perc alatt kiderül, érinti-e Önt.
Hat kérdés a cége tevékenységéről és méretéről. Nem kötelez semmire, és a telefonszám megadása nem kötelező.