Jak sprawdzić kluczowego dostawcę, zanim dostanie dostęp do naszych systemów?

Zadać kilka konkretnych pytań, wpisać odpowiedzi do umowy i ograniczyć to, do czego dostawca ma dostęp. Zanim dostawca dostanie zdalny dostęp lub dane, warto zapytać, jak chroni własne systemy (uwierzytelnianie wieloskładnikowe, poprawki, monitoring), czy miał incydenty, kto po jego stronie może dostać się do systemów firmy i jak poinformuje o włamaniu u siebie. Obowiązek powiadomienia trzeba wpisać do umowy. Potem przyznać najmniejszy potrzebny dostęp, na potrzebny czas, i odebrać go po zakończeniu prac. Ryzyko po stronie dostawców jest realne: raport Verizon Data Breach Investigations Report 2025 wskazał udział stron trzecich w 30 % naruszeń, wobec 15 % wcześniej. NetSenX pokazuje połączenia, które zdalna sesja dostawcy nawiązuje wewnątrz sieci, i zgłasza alert, gdy zaczyna ona przechodzić z urządzenia na urządzenie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy