Co zawiera ankieta NIS2 dla dostawców i jak na nią odpowiedzieć?
Pytania o to, jak chronisz dane i dostęp klienta, jak obsługujesz incydenty i czy potrafisz to udowodnić. Typowe tematy: zarządzanie i odpowiedzialność, kontrola dostępu i uwierzytelnianie wieloskładnikowe, dostęp uprzywilejowany do klienta, aktualizacje, kopie zapasowe, logowanie i monitoring, wykrywanie incydentów i czasy powiadomień, podwykonawcy, lokalizacja danych i szkolenia pracowników. Odpowiadaj na każde pytanie zgodnie z prawdą i zwięźle, dołączaj dowody, gdy je masz, a planowane usprawnienia oznaczaj datą. Nie odpowiadaj tak na coś, czego nie pokażesz. Trzymaj jedną wersję wzorcową i aktualizuj ją, bo wielu klientów pyta o podobne rzeczy. NetSenX może dostarczyć część dowodów dotyczących monitoringu: zapisy wykryć, dziennik audytu i raporty PDF od planu Starter.
Czytaj dalej
Powiązane pytania
- Jakie dowody pod kątem NIS2 MSP może co kwartał przekazywać klientom?
- Jak MSP może szybko przekazać klientom dowody z incydentu?
- Czy MSP z UE potrzebuje dostawcy bezpieczeństwa z hostingiem w UE?
- Jak MSP może pokazać klientom, z jakich narzędzi AI korzystają ich pracownicy?
- Czy MSP może oferować monitoring OT małym producentom?