Kwestionariusze zgodności
Udowodnij swoją zgodność w całym łańcuchu i poproś dostawców o wykazanie ich zgodności
NIS2 i Cyber Resilience Act czynią Państwa odpowiedzialnymi za coś więcej niż własne bezpieczeństwo: muszą Państwo wykazać, że Państwa łańcuch dostaw również jest w porządku. Lighthouse daje Państwu standardowe kwestionariusze do wykazania własnej zgodności i do oceny dostawców, od których Państwo zależą, z dowodami, ścieżką audytu i podglądem na żywo tego, jak wygląda sytuacja u wszystkich.
Cztery standardowe kwestionariusze, gotowe do wysłania
Dziś dwie normy, każda z dwoma wariantami, dzięki czemu kwestionariusz pasuje do sytuacji. Nowe normy przynoszą pasujące do nich kwestionariusze, a dodawanie kolejnych jest proste.
Dostawcy podmiotu kluczowego
Pełny kwestionariusz organizacyjny: ład organizacyjny, reagowanie na incydenty, ciągłość działania, łańcuch dostaw, dostęp, kryptografia i MFA, przypisane do dziesięciu środków należytej staranności.
Dostawcy podmiotu ważnego
Lżejszy, proporcjonalny podzbiór tego samego zestawu, dla dostawców, których klient jest podmiotem ważnym, a nie kluczowym.
Produkt domyślny
Pytania na poziomie produktu dotyczące secure-by-design, obsługi podatności, SBOM, okresu wsparcia i raportowania zgodnie z artykułem 14, dla produktów, które producent może ocenić samodzielnie.
Produkty ważne lub krytyczne
Pełniejszy kwestionariusz produktowy dla produktów z załącznika III i IV, które mogą również wymagać oceny zgodności przez stronę trzecią, czyli jednostkę notyfikowaną.
To, który wariant pasuje, zależy od Państwa roli w łańcuchu, a w przypadku CRA od klasyfikacji produktu. Lighthouse domyślnie wybiera lżejszy wariant i pozwala wybrać pełniejszy, gdy ma zastosowanie.
Jeden silnik, trzy sposoby wykorzystania
Uporządkuj własną zgodność
Mogą Państwo wykorzystać kwestionariusz jako samoocenę, obok codziennych rekomendacji, aby zobaczyć, jak wygląda sytuacja, i zamknąć luki, zanim ktokolwiek zapyta.
Oceń swój łańcuch dostaw
Rejestrują Państwo dostawców, od których zależą, wysyłają każdemu właściwy kwestionariusz i przeglądają ich dowody. Pulpit na żywo pokazuje, jak wygląda cały łańcuch, a ponowna ocena to jedno kliknięcie w kolejnym cyklu.
Odpowiedz raz, wykorzystaj dowód ponownie
Klient prosi Państwa o wykazanie zgodności? Odpowiadają Państwo dowodami, prowadzą zapis z sygnaturą czasową i ponownie wykorzystują ten poświadczony dowód, gdy następnym razem ktoś zapyta.
Gdzie wkracza partner
Odpowiedzialność pozostaje po stronie organizacji: to ona inicjuje każdą ocenę i jest jej właścicielem. Jako partner pomagają Państwo w konfiguracji, wysyłają w jej imieniu kwestionariusze do jej dostawców i doradzają, jak ważyć odpowiedzi, co stanowi powracającą usługę doradczą, która wzmacnia Państwa rolę zaufanego doradcy, u wszystkich Państwa klientów.
Jak to działa
Zarejestruj
Dodają Państwo dostawców, od których zależą, pojedynczo lub przez wgranie listy.
Wyślij
Każdy dostawca otrzymuje bezpieczny link do właściwego kwestionariusza, w Państwa imieniu, z jasnym terminem.
Odpowiedz dowodami
Odpowiedzi to więcej niż tak lub nie: Tak, Nie, Niejasne lub W toku, każda z dowodem albo wyjaśnieniem i przewidywaną datą.
Przeglądaj i monitoruj
Każda odpowiedź jest opatrzona sygnaturą czasową ze ścieżką audytu, raportowana dla każdego dostawcy i w całym łańcuchu, oraz łatwa do powtórzenia w kolejnym cyklu.
Narzędzie oceny gotowości, nie certyfikat
Guardian360 nie jest doradcą prawnym, audytorem, organem nadzoru, jednostką certyfikującą ani jednostką notyfikowaną. Kwestionariusze pomagają Państwu zadawać właściwe pytania, gromadzić dowody i pokazywać, jak wygląda sytuacja Państwa i Państwa dostawców. Nie zastępują formalnego audytu, certyfikacji ani oceny zgodności.
Zaczynamy
Zacznij korzystać z kwestionariuszy zgodności
Proszę powiedzieć nam, jak chcą Państwo korzystać z kwestionariuszy, czy chodzi o wykazanie własnej zgodności, ocenę dostawców, czy o jedno i drugie. Guardian360 jest dostarczany za pośrednictwem partnerów, dlatego skontaktujemy Państwa z Państwa partnerem. Sami są już Państwo partnerem? W takim razie mogą Państwo zacząć od razu.