Zanimivosti
Zapisi iz prakse: aplikacije Access, njihovo razdeljevanje uporabnikom, posodobitev podedovanih sistemov in varnost programske opreme, ki jo dobavljate nemškim naročnikom.
Niste zavezanec po NIS2? Vaš naročnik ima morda drugačne načrte.
Kaj vam nalaga zakon, kaj CRA in kaj podpišete s pogodbo. Tretji del serije »Ko dobra koda ni več dovolj«.
»Nas NIS2 ne zadeva, premajhni smo.« Ta stavek je pogosto pravno povsem pravilen. In vseeno lahko podjetje, ki ga izreče, čez pol leta izpolnjuje skoraj vse, kar NIS2 zahteva od zavezancev. Ne zaradi zakona, ampak zaradi pogodbe.
PQC v pogodbi: ste prevzeli odgovornost, ki je ne morete izpolniti?
Izdaja 08 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo dobaviteljev in IT-izvajalcev, ki podpisujejo pogodbe in dodatke z nemškimi naročniki.
Lani ste podpisali dodatek k okvirni pogodbi. V njem je stavek: „Der Auftragnehmer stellt sicher, dass sämtliche eingesetzten Verfahren jederzeit dem aktuellen Stand der Technik entsprechen, ohne Mehrkosten für den Auftraggeber.“ Takrat se je zdel samoumeven. Danes, ko stanje tehnike vključuje postkvantne postopke, ki jih vaš proizvajalec ERP še ne podpira, se zdi drugače.
Kdo sme spremeniti kriptografijo v vašem sistemu?
Izdaja 07 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za interne IT-oddelke in zunanje izvajalce v podjetjih, ki dobavljajo nemškim naročnikom.
Vaš skrbnik bi nastavitve VPN spremenil v desetih minutah. Gesla ima, znanje tudi. Toda VPN-napravo je v vaše omrežje postavil nemški proizvajalec strojev za daljinski servis, garancija stroja velja samo z njegovo nastavitvijo, ključ pa je v njegovem centru. Vaš skrbnik bi spremembo znal narediti. Sme pa je ne.
Naročnik zahteva postkvantno varnost. Kaj ga morate najprej vprašati?
Izdaja 06 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo dobaviteljev, prodajo in IT-izvajalce, ki morajo na takšno zahtevo pripraviti ponudbo.
V nabiralniku je pismo nemškega naročnika: „Bitte bestätigen Sie bis zum 31.12., dass Ihre Lösungen quantensicher sind.“ Prosimo, potrdite do 31. 12., da so vaše rešitve kvantno varne. Najlažje bi bilo odgovoriti »ja«. Najdražje tudi.
To ureja naš IT-izvajalec. Ali res?
Izdaja 05 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo slovenskih podjetij in za zunanje IT-izvajalce, ki zanje skrbijo.
Nemški naročnik pošlje vprašanje o postkvantni kriptografiji. Direktor ga posreduje IT-izvajalcu, s katerim podjetje sodeluje že deset let. Čez teden dni pride odgovor: »Požarne pregrade bomo nadgradili prihodnje leto.« Direktor ga pošlje naprej v Nemčijo. Zadeva je zaključena. Ali pa se je šele začela.
Kako dolgo morajo vaši podatki ostati skrivnost?
Izdaja 02 serije »Postkvantna varnost v slovensko-nemški dobavni verigi«. Za vodstvo, pravno službo in interni IT slovenskih dobaviteljev.
V predalu imate pogodbo o nerazkrivanju z nemškim naročnikom. Podpisali ste jo pred tremi leti in ste jo pozabili. Če jo poiščete, boste verjetno našli stavek, da obveznost zaupnosti velja še pet ali deset let po koncu sodelovanja. Ta stavek je ena najpomembnejših tehničnih zahtev, ki jih imate. Le da je ni nihče prebral kot tehnično zahtevo.