Dodavatelský portál
Jeden bezpečnostní dotazník pro všechny vaše zákazníky.
Vaši zákazníci spadají pod NIS 2 a musí ověřovat, jak bezpečně pracují jejich dodavatelé. Proto vám posílají bezpečnostní dotazníky, každý v jiném formátu. Tady odpovíte jednou a odpovědi zpřístupníte každému zákazníkovi, který vás pozve. Open source, bez uzamčení k dodavateli.
Spadá pod NIS 2 i vaše vlastní firma? Ověřit, zda se vás předpis týká.
Směrnice NIS 2 (EU) 2022/2555 · CIR 2024/2690 · ENISA TIG v1.0
Jak to funguje
1Založit profil
Přihlásit se, zadat název firmy a doménu. Profil patří vám, ne některému z vašich zákazníků.
2Odpovědět jednou
Až 50 otázek k závazkům, řízení bezpečnosti, havarijním plánům a přístupům; vidíte jen ty, které odpovídají tomu, co dodáváte. Každá otázka uvádí ustanovení, o které se opírá. Rozpracované odpovědi se průběžně ukládají.
3Pozvat zákazníky
Každý zákazník dostane vlastní soukromý odkaz. Vidí váš profil, systémy, které pro něj provozujete, a vaše certifikáty. Účet k tomu nepotřebuje.
4Hlásit incidenty
Pokud je zasažen systém některého zákazníka, nahlásíte to přímo z portálu. Hlášení vidí jen tento jeden zákazník. Tím plní svou povinnost průběžně sledovat dodavatele podle článku 21(2)(d) NIS 2.
Na co se ptáme
Otázky vycházejí z článku 21 NIS2, prováděcího nařízení (EU) 2024/2690 a Technical Implementation Guidance v1.0 agentury ENISA z června 2025; každá uvádí ustanovení, o které se opírá, a tam, kde existuje, odpovídající opatření z ISO 27001. Ptáme se na to, co zákazník potřebuje pro svůj dodavatelský řetězec, a na nic víc. Sada otázek je veřejná na GitHubu.
nis2-supply-chain-questionnaire-schema- Identita a kontakt
- Obchodní firma, adresa, doména a kdo se zákazníkovi ozve, když se něco stane. K tomu lhůta, ve které se zavazujete reagovat.
- Bezpečnostní praxe
- Jak vaše firma řídí bezpečnost informací: systém řízení, certifikace, školení, práce se zranitelnostmi, přístupy, plánování kontinuity.
- Smluvní ujednání
- Právo na audit, smlouva o zpracování osobních údajů, subdodavatelé, mlčenlivost, vrácení na konci smlouvy, oznamování podstatných změn.
- K čemu máte u zákazníků přístup
- Zda uchováváte data svých zákazníků, přistupujete k jejich systémům, vstupujete do jejich prostor nebo dodáváte software. Daňový poradce, úklidová firma a softwarová firma vidí každý jen otázky, které se ho týkají.
- Certifikáty
- Nahrajete ISO 27001, BSI C5, TISAX, SOC 2 nebo rovnocenný doklad v PDF. Zákazníci vidí, jak dlouho platí.
Dvoustranně a soukromě
Žádný veřejný seznam dodavatelů neexistuje. Váš profil vidí jen zákazníci, kterým jej zpřístupníte, a každý z nich může svůj přístup sám ukončit. Žádná veřejná adresa, žádné indexování ve vyhledávačích.
„Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten."
Vítáme současné iniciativy podnikatelské sféry vypracovat jednotný katalog otázek pro dodavatele.
Proč zdarma?
Dodavatelský portál nic nestojí a kód je otevřený. Vyděláváme na školení a doprovodu při zavádění, ne na vašich datech. Platforma i sada otázek jsou na GitHubu, můžete si to ověřit sami.
Za dvě minuty připraveno.
Přihlásit se, zadat název firmy a doménu, projít dotazník vlastním tempem. Až budete připraveni, pozvete své zákazníky.
Vytvořit profil dodavatele