Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Niste zavezanec po NIS2? Vaš naročnik ima morda drugačne načrte.
Kaj vam nalaga zakon, kaj CRA in kaj podpišete s pogodbo. Tretji del serije »Ko dobra koda ni več dovolj«.
»Nas NIS2 ne zadeva, premajhni smo.« Ta stavek je pogosto pravno povsem pravilen. In vseeno lahko podjetje, ki ga izreče, čez pol leta izpolnjuje skoraj vse, kar NIS2 zahteva od zavezancev. Ne zaradi zakona, ampak zaradi pogodbe.
O uredbi smo pisali. Smo komu povedali, kaj naj naredi v ponedeljek zjutraj?
O razliki med pravno informacijo in operativnim znanjem. Drugi del serije »Ko dobra koda ni več dovolj«.
Ta članek ni namenjen samo podjetjem. Namenjen je tudi nam, ki o kibernetski varnosti pišemo, predavamo in svetujemo. Vprašanje ni, ali smo o NIS2 in CRA obveščali. Vprašanje je, ali je bralec po naših besedilih znal narediti kaj drugače kot prej.
Nemški naročnik ne kupuje več vaše kode. Kupuje odsotnost vašega tveganja.
Zakaj tehnična usposobljenost brez dokazljivega obvladovanja tveganj morda ne bo več zadoščala. Prvi del serije »Ko dobra koda ni več dovolj«.
Slovenska IT-podjetja so si mesto v nemških dobavnih verigah prislužila z znanjem, zanesljivostjo in pošteno ceno. Nič od tega ni izgubilo vrednosti. Spremenilo pa se je, kaj mora dobavitelj pokazati, preden sploh pride do pogovora o ceni.
Niste KRITIS-zavezanec. Ali ste zato zunaj problema?
Izdaja 03 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za slovenska proizvodna in storitvena podjetja, ki delajo za nemške naročnike iz energetike, oskrbe, zdravstva, prometa ali za njihove dobavitelje.
Nemški naročnik vam pošlje dodatek k pogodbi z naslovom Informationssicherheit. Na prvi strani piše KRITIS, na drugi NIS 2. Vaš prvi odziv je razumljiv: »To ni za nas. Mi nismo kritična infrastruktura.« Imate prav. In vseeno ste v problemu, samo po drugi poti.