ہدایت (EU) 2022/2555، EUR-Lex
NIS2 ہدایت، جس کے آرٹیکل 21 میں خطرے کے انتظام کے اقدامات درج ہیں۔
سپلائی چین کی سلامتی فراہم کنندے کی شناخت سے شروع ہوتی ہے۔
NIS2 ضروری اور اہم اداروں سے تقاضا کرتا ہے کہ وہ اپنی سپلائی چین کو محفوظ رکھیں، بشمول براہ راست فراہم کنندگان اور خدمات فراہم کرنے والوں سے تعلقات۔
Fill Easy ہر فراہم کنندے کا رجسٹری ریکارڈ دیتا ہے: وہ کون ہے، اسے کون چلاتا ہے اور اس کا مالک کون ہے۔
سائبر سیکیورٹی کی ذمہ داریاں جو فراہم کنندگان تک پہنچتی ہیں۔
NIS2 ہدایت (EU) 2022/2555 توانائی، نقل و حمل، بینکاری، صحت اور ڈیجیٹل بنیادی ڈھانچے جیسے شعبوں کے ضروری اور اہم اداروں کے لیے سائبر سیکیورٹی کے خطرے کے انتظام کے اقدامات مقرر کرتی ہے۔ رکن ممالک نے اسے 18 اکتوبر 2024 سے نافذ کیا۔
آرٹیکل 21 سپلائی چین کی سلامتی کا احاطہ کرتا ہے، جس میں ہر براہ راست فراہم کنندے کی مخصوص کمزوریوں کو ملحوظ رکھا جاتا ہے۔ انتظامی ادارے اقدامات کی منظوری دیتے ہیں اور انہیں ذمہ دار بھی ٹھہرایا جا سکتا ہے۔
ایک نظر میں
- قانون
- ہدایت (EU) 2022/2555 (NIS2)، آرٹیکل 21
- نفاذ کی تاریخ
- 18 اکتوبر 2024 سے، قومی قانون کے ذریعے
- کن پر لاگو
- ہدایت میں درج شعبوں کے ضروری اور اہم ادارے
- فراہم کنندے سے متعلق ذمہ داری
- براہ راست فراہم کنندگان اور خدمات فراہم کرنے والوں سے تعلقات سمیت سپلائی چین کی سلامتی
ڈیٹا اور تیسرے فریق کا خطرہ
فراہم کنندے کے جائزے کے لیے کیا درکار ہے۔
فراہم کنندے کے جائزے کا وہ حصہ جس کا جواب کمپنی کے اعداد و شمار دیتے ہیں۔
| ذمہ داری | کیا مطلوب ہے | Fill Easy کیا دیتا ہے |
|---|---|---|
| فراہم کنندے کی شناخت کریں | جانیں کہ آپ کس قانونی ادارے سے معاہدہ کر رہے ہیں | 60+ دائرہ ہائے اختیار میں کمپنی کی مقامی رجسٹری سے رجسٹری اقتباس اور قانونی دستاویزات |
| فراہم کنندے کو سمجھیں | اس کی ملکیت، انتظامیہ اور کنٹرول کہاں سے ہوتا ہے | ہر رجسٹری میں تہہ بہ تہہ ملکیت کی کھوج، یہاں تک کہ اوپر موجود حقیقی افراد کی شناخت ہو جائے |
| فراہم کنندے کا خطرہ | ہر براہ راست فراہم کنندے کے مخصوص خطرات کا جائزہ لیں | کمپنی اور ملنے والے افراد کی AML، پابندیوں اور PEP جانچ؛ کریڈٹ رپورٹس اور مقدمات کی تلاش |
| معلومات تازہ رکھیں | فراہم کنندے بدلیں تو دوبارہ جائزہ لیں | نگرانی اور اصلاح: ایک Excel فائل سے پورے ریکارڈ کو اصل ماخذ پر دوبارہ جانچنا |
یہ خلاصہ ہے، قانونی مشورہ نہیں۔ مستند سرکاری متن حتمی ہے، اور آپ کی تعمیل کی ٹیم فیصلہ کرتی ہے کہ آپ کی پالیسیوں کے لیے کیا ضروری ہے۔
ماخذ پڑھیں
سرکاری متن۔
ENISA
EU کی سائبر سیکیورٹی ایجنسی کی NIS2 رہنمائی۔
NIS2 سپلائی چین کی سلامتی کے بارے میں سوالات
یہاں جواب نہیں ملا؟ ہماری ٹیم سے پوچھیں
کیا Fill Easy ہمیں NIS2 سپلائی چین کی سلامتی کے مطابق بنا دیتا ہے؟
نہیں۔ NIS2 سپلائی چین کی سلامتی کے تحت مناسب جانچ کی ذمہ داری آپ کی فرم پر ہے، اور آپ کی پالیسیاں طے کرتی ہیں کہ کیا کافی ہے۔ Fill Easy وہ شواہد فراہم کرتا ہے جن پر یہ پالیسیاں انحصار کرتی ہیں: حکومت یا رجسٹری کے ماخذ سے حاصل ریکارڈ، جن میں ہر ایک پر یہ درج ہے کہ اسے کہاں سے اور کب حاصل کیا گیا۔
کیا Fill Easy فراہم کنندے کی سائبر سیکیورٹی کا جائزہ لیتا ہے؟
نہیں۔ Fill Easy تصدیق کرتا ہے کہ فراہم کنندہ کون ہے اور اس کا مالک کون ہے۔ حفاظتی سوال نامے، آڈٹ اور سرٹیفیکیٹ آپ کے فراہم کنندے کے جائزے ہی کا حصہ رہتے ہیں۔