Pateikite medžiagą
Reikalingi tiekėjo atsakymai, saugumo politika, ISO sertifikatai, incidentų procesai, atsarginių kopijų aprašai, subtiekėjų informacija arba sutarties ištraukos.
Teisė ir atitiktis Instrukcijos žmogaus peržiūrai
TIS2 tiekėjo kibernetinio saugumo klausimyno santrauka
Iš tiekėjo kibernetinio saugumo klausimyno, ISO dokumentų, politikų ir atsakymų parengia TIS2 / NIS2 rizikų, įrodymų trūkumų, papildomų klausimų ir vadovo sprendimo santrauką.
Aprašymas viešas · Narystė 7,99 €/mėn. arba 39,99 €/metus
KAIP VEIKIA
Nuo pradinės medžiagos iki parengto rezultato
Įgūdis skirtas organizacijoms, kurios vertina IT, debesijos, apskaitos, mokėjimų, logistikos ar kitus svarbius tiekėjus ir nori greitai suprasti, kur trūksta kibernetinio saugumo įrodymų.
Darbo eiga patikrina
Sutvarko tiekėjo atsakymus į vadovui suprantamą rizikų ir neaiškumų santrauką.
Gaukite rezultatą
Tiekėjo klausimyno analizės eiga
Ką šis įgūdis daro
Įgūdis peržiūri tiekėjo klausimyną ir dokumentus, tada parengia vadovui aiškią santrauką: kas patvirtinta įrodymais, kas tik deklaruota, kur trūksta informacijos ir kokius klausimus dar reikia užduoti tiekėjui.
Kodėl tai aktualu
TIS2 / NIS2 logika paliečia ne tik registruotus subjektus, bet ir jų tiekimo grandines. Organizacijoms reikia suprasti, ar svarbus tiekėjas turi bazines saugumo kontroles ir ar rizika valdoma sutartyje.
Kur tikrinama informacija
Lietuvos kontekstui naudojami NKSC ir KAM šaltiniai, o bendram ES kontekstui - Europos Komisijos ir ENISA NIS2 medžiaga. Tiekėjo pateikti dokumentai visada laikomi pagrindiniu konkretaus vertinimo šaltiniu.
Ribos
Įgūdis nėra sertifikavimo auditas ir negali patvirtinti tiekėjo atitikties. Jis parengia rizikų, įrodymų ir papildomų klausimų santrauką, kurią turi peržiūrėti saugumo, IT, teisinė arba pirkimų komanda.
PAKETO TURINYS
Kas įtraukta
01
Tiekėjo klausimyno analizės eiga
02
Įrodymų, trūkumų ir neatitikimų lentelė
03
TIS2 / NIS2 ir Lietuvos šaltinių prioritetai
04
Papildomų klausimų tiekėjui šablonas
05
Vadovo sprendimo santraukos struktūra
06
Ribojimų ir saugumo peržiūros pastabos
PATIKIMUMAS
Šaltiniai ir atsakomybės ribos
Pirmiausia naudojama jūsų pateikta medžiaga, o išoriniai šaltiniai padeda patikrinti faktus ir kontekstą.
NKSC TIS2 ir kibernetinio saugumo informacija
Naudojama Lietuvos nacionaliniam TIS2 įgyvendinimo, subjektų, rizikos valdymo ir praktinių klausimų kontekstui patikrinti.
Oficialus šaltinisKAM kibernetinio saugumo registro informacija
Naudojama Lietuvos subjektų registro ir tiekimo grandinės kontekstui, kai vertinama, ar organizacijai gali būti aktualūs TIS2 tiekėjų reikalavimai.
Oficialus šaltinisEuropos Komisijos NIS2 informacija
Naudojama ES NIS2 direktyvos, tiekimo grandinės ir rizikos valdymo bendram kontekstui, kai reikia paaiškinti, kodėl vertinami tiekėjai.
Oficialus šaltinisENISA NIS2 medžiaga
Naudojama kibernetinio saugumo praktikų, NIS2 politikos konteksto ir rizikos valdymo terminų paaiškinimui.
Oficialus šaltinisDIEGIMAS
Pasirinkite naudojimo būdą
Agentui įdiekite išskleistą aplanką. Pokalbyje naudokite SKILL.md instrukcijų tekstą ir pridėtus šablonus; vien ZIP įkėlimas negarantuoja darbo eigos aktyvavimo.
Pradžios vadovas ir reikalavimai
Generuok.lt narystė neapmoka jūsų AI įrankio plano ar API naudojimo. Failų skaitymas, internetas ir skaičiavimų įrankiai priklauso nuo pasirinktos aplinkos.
Gauti darbo eigą su naryste ZIP atsisiuntimas įtrauktas į narystę.
- 1
Atsisiųskite
tis2-tiekejo-kibernetinio-saugumo-klausimyno-santrauka.zipir išskleiskite ZIP failą. - 2
Perkelkite aplanką
tis2-tiekejo-kibernetinio-saugumo-klausimyno-santraukaį~/.claude/skills. - 3
Perkraukite Claude Code arba pradėkite naują pokalbį.
Terminalo komanda
mkdir -p ~/.claude/skills
unzip tis2-tiekejo-kibernetinio-saugumo-klausimyno-santrauka.zip -d ~/.claude/skills/
DUK
Prieš naudojant
Trumpi atsakymai apie šios darbo eigos ribas ir geriausią rezultatą.
Ar įgūdis pasako, kad tiekėjas atitinka TIS2?
Ne. Jis padeda įvertinti tiekėjo atsakymų ir įrodymų kokybę, bet neatlieka oficialaus audito ir neteikia galutinės atitikties išvados.
Ar reikia būti TIS2 subjektu, kad tai būtų naudinga?
Ne. Įgūdis naudingas ir tiekėjams, kurie aptarnauja TIS2 subjektus, taip pat įmonėms, norinčioms geriau valdyti svarbių paslaugų tiekėjų rizikas.
Kokius dokumentus verta pateikti?
Klausimyną, saugumo politiką, ISO ar kitus sertifikatus, incidentų valdymo tvarką, atsarginių kopijų ir atkūrimo testų įrodymus, subtiekėjų kontrolės aprašą ir sutarties saugumo sąlygas.
Kada reikia saugumo specialisto?
Kai tiekėjas tvarko svarbius duomenis, palaiko kritinę sistemą, turi prieigą prie infrastruktūros arba nepateikia įrodymų apie incidentų, prieigų, atsarginių kopijų ir subtiekėjų kontrolę.
AI DARBO EIGŲ NARYSTĖ
Naudokite darbo eigą savo užduočiai
7,99 €/mėn. arba 39,99 €/metus. Visų darbo eigų ZIP paketai ir pilnos instrukcijos; AI įrankio išlaidos atskiros.
Peržiūrėti narystės planus