Dostawcy
Dostawcy to centralny rejestr podmiotów zewnętrznych, których usługi, produkty lub zasoby mają znaczenie dla bezpieczeństwa informacji, ciągłości działania oraz realizacji procesów organizacji.
Ekrany pochodzą z wersji demonstracyjnej z danymi fikcyjnymi.
Moduł pozwala nie tylko ewidencjonować dostawców, ale przede wszystkim oceniać ich znaczenie w kontekście procesów, aktywów i usług, które wspierają. Dzięki temu organizacja może szybko zidentyfikować dostawców krytycznych oraz obszary, w których uzależnienie od podmiotu zewnętrznego może wpływać na realizację wymagań KSC/NIS2.
KSC Manager automatycznie wykorzystuje dane pochodzące z innych modułów, m.in. klasyfikację procesów, RTO/RPO oraz powiązane aktywa, tak aby ograniczyć ręczne wprowadzanie informacji i zapewnić spójność oceny.
Moduł Dostawcy pozwala określić m.in.
- zakres i charakter współpracy z dostawcą
- właściciela relacji biznesowej
- powiązane procesy, aktywa i usługi
- znaczenie dostawcy dla procesów krytycznych
- poziom ekspozycji organizacji na dostawcę
- wynik oceny bezpieczeństwa i współpracy
- powiązane umowy
- ryzyka wynikające z korzystania z usług dostawcy
- przegląd i uzupełnianie dostawców, umów i oceny umów z poziomu asystenta AI (Claude, ChatGPT, Cursor) — w pakietach od STANDARD
Z poziomu dostawcy możliwa jest również identyfikacja ryzyk związanych z zależnością od podmiotu trzeciego, jednak ich pełna analiza i dalsze zarządzanie odbywają się w Centralnym Rejestrze Ryzyk. Pozwala to zachować jeden, spójny model zarządzania ryzykiem dla całej organizacji.
Moduł wspiera również okresowe przeglądy dostawców i pozwala ocenić, czy ich znaczenie, zakres współpracy lub poziom ryzyka uległy zmianie w czasie.
Rejestr Dostawców pozwala więc przejść od zwykłej listy kontrahentów do rzeczywistej oceny zależności organizacji od podmiotów zewnętrznych i ich wpływu na bezpieczeństwo oraz ciągłość działania.