Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Clean code vas ne bo rešil. Tudi certifikat ne.
Kaj lahko dejansko dokažete o zadnji izdaji svojega izdelka. Četrti del serije »Ko dobra koda ni več dovolj«.
Ko se pogovor obrne k varnosti, ima marsikatera razvojna ekipa pripravljena dva pomirjujoča odgovora: »pišemo čisto kodo« in »imamo ISO 27001«. Oba sta vredna. Nobeden ne odgovori na vprašanje, ki ga bo zastavil nemški naročnik: kaj natanko je v izdaji, ki ste nam jo dostavili v torek?
Niste zavezanec po NIS2? Vaš naročnik ima morda drugačne načrte.
Kaj vam nalaga zakon, kaj CRA in kaj podpišete s pogodbo. Tretji del serije »Ko dobra koda ni več dovolj«.
»Nas NIS2 ne zadeva, premajhni smo.« Ta stavek je pogosto pravno povsem pravilen. In vseeno lahko podjetje, ki ga izreče, čez pol leta izpolnjuje skoraj vse, kar NIS2 zahteva od zavezancev. Ne zaradi zakona, ampak zaradi pogodbe.
O uredbi smo pisali. Smo komu povedali, kaj naj naredi v ponedeljek zjutraj?
O razliki med pravno informacijo in operativnim znanjem. Drugi del serije »Ko dobra koda ni več dovolj«.
Ta članek ni namenjen samo podjetjem. Namenjen je tudi nam, ki o kibernetski varnosti pišemo, predavamo in svetujemo. Vprašanje ni, ali smo o NIS2 in CRA obveščali. Vprašanje je, ali je bralec po naših besedilih znal narediti kaj drugače kot prej.
Nemški naročnik ne kupuje več vaše kode. Kupuje odsotnost vašega tveganja.
Zakaj tehnična usposobljenost brez dokazljivega obvladovanja tveganj morda ne bo več zadoščala. Prvi del serije »Ko dobra koda ni več dovolj«.
Slovenska IT-podjetja so si mesto v nemških dobavnih verigah prislužila z znanjem, zanesljivostjo in pošteno ceno. Nič od tega ni izgubilo vrednosti. Spremenilo pa se je, kaj mora dobavitelj pokazati, preden sploh pride do pogovora o ceni.
PQC v pogodbi: ste prevzeli odgovornost, ki je ne morete izpolniti?
Izdaja 08 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo dobaviteljev in IT-izvajalcev, ki podpisujejo pogodbe in dodatke z nemškimi naročniki.
Lani ste podpisali dodatek k okvirni pogodbi. V njem je stavek: „Der Auftragnehmer stellt sicher, dass sämtliche eingesetzten Verfahren jederzeit dem aktuellen Stand der Technik entsprechen, ohne Mehrkosten für den Auftraggeber.“ Takrat se je zdel samoumeven. Danes, ko stanje tehnike vključuje postkvantne postopke, ki jih vaš proizvajalec ERP še ne podpira, se zdi drugače.