Lühidalt
NIS2 kohaldub transpordi ja postiteenuste sektori üliolulistele ja olulistele asutustele. Täpne kohaldumine sõltub tegevusest, suurusest ja rollist. Praktiline fookus: jälgitavus, tellimuste ja maksete kriitiline tee, tarnijad, varundus ja intsidenditeavitamine.
Mida logistikas kontrollida
- Jälgitavus: saatmis-, lao- ja marsruudisüsteemide kättesaadavus.
- Kriitiline tee: tellimusest kohaletoimetamiseni, sealhulgas maksed ja toll.
- Tarneahel: veo-, lao-, IT- ja sidepartnerid.
- Varundus: käsitsi protsess, kui süsteem ei ole saadaval.
- Intsidendid: mõju klientidele, teenusele ja teistele osapooltele.
Tõendid, mida audit küsib
| Valdkond | Tõend |
|---|---|
| Risk | Riskiregister kriitiliste süsteemide ja partneritega |
| Ligipääs | Rollid, MFA ja kolmandate osapoolte ligipääs |
| Varundus | Taastetesti tulemus ja käsitsi protsess |
| Tarneahel | Partnerite nimekiri, lepingud ja hindamine |
| Intsident | Logi, teavitused ja kliendimõju hinnang |
Intsidendist teatamine
Olulise mõjuga intsidendi korral: esmateade 24 tunni, vahearuanne 72 tunni ja lõpparuanne ühe kuu jooksul. Kui katkestus mõjutab mitut osapoolt, dokumenteeri ajalugu ja teavituste sisu. Vaata teatamise juhendit.
Alusta NIS2 auditi juhendist või tabletop-koolitusest.
Küsimused logistika kohta
Kas NIS2 kohaldub logistikaettevõttele?
NIS2 kohaldub transpordi ja postiteenuste sektori üliolulistele ja olulistele asutustele. Täpne kohaldumine sõltub tegevusest, suurusest ja rollist; kontrolli KüTS-i ja RIA juhist.
Mida tähendab tarneahela katkestus?
See võib tähendada peatunud vedu, kadunud jälgitavust, lukustatud ladustamist või maksete katkemist. NIS2 vaatab mõju teenusele, mitte ainult IT-süsteemi.
Kas intsidendist tuleb teatada?
Olulise mõjuga intsidendi korral kehtivad NIS2 teavitustähtajad: 24 tundi, 72 tundi ja üks kuu.