Urad Vlade RS za informacijsko varnost je pravkar objavil nova priporočila za upravljanje tveganj s področja dobavnih verig. Nov dokument je izključno praktični pripomoček, ki pa bo še posebej koristen za vse zavezance po ‘Zakonu o informacijski varnosti’.
Gre za strokoven in obenem zelo praktično zastavljen dokument (foto: FB P4PDIH)
Z Urada Vlade RS za informacijsko varnost (URSIV) so pojasnili, da so ‘Priporočila za upravljanje tveganj dobavnih verig’ nov operativni priročnik, ki služi kot pripomoček pri pripravi lastne interne dokumentacije za upravljanje tveganj dobavne verige, poleg tega pa tudi za izvajanje ocen tveganj varnosti dobavne verige, posameznih (najpomembnejših) dobaviteljev in zavezancev iz ‘Zakona o informacijski varnosti’ (ZInfV-1).
»Priporočila v tem priročniku niso enotna receptura, ki bi jo bilo mogoče neposredno prenesti v vsako okolje. Vsak zavezanec jih uporabi ob ugotavljanju, kateri varnostni ukrepi so ustrezni in primerni za zagotovitev varnosti dobavne verige ter upoštevanju svojih specifik: velikosti in organiziranosti, sektorja in narave storitev, izpostavljenosti tveganjem, števila in strukture dobaviteljev ter razpoložljivih virov,« piše v uvodu novega dokumenta, ki obsega 26 strani.
Med nova priporočila so vključili več praktičnih pomagal, kot so vzorčne predloge (med drugim vprašalnik za dobavitelje), MS Excel orodje za oceno tveganj, register dobaviteljev ter kontrolni seznam pogodbenih določb. Po zakonu ZInfV-1 se varnost dobavne verige uvršča med ukrepe za obvladovanje tveganj, bistveni in pomembni subjekti pa morajo tveganja dobavne verige tudi ustrezno naslavljati in jih nenehno spremljati.
Z URSIV so še pojasnili, da bodo nova priporočila slovenskim organizacijam pomagala pri določanju ključnih dobaviteljev, pri ocenjevanju tveganj, pri sprožanju ustreznih ukrepov, pri spremljanju izvajanja teh ukrepov, pri pogodbenem urejanju varnostnih zahtev, pri sodelovanju s pod-dobavitelji, pri organizaciji neprekinjenega poslovanja ter pri načrtovanju prekinitve partnerstva in vseh drugih manjših sprememb v dobavnem razmerju.