”Et kompas i tågen” - sådan kan NIS2 beskrives. Direktivet er sat i verden for at styrke it-sikkerheden i både private og offentlige organisationer.

For kommunerne betyder det, at de nu også skal implementere særlige it-sikkerhedsforanstaltninger, rapportere it-sikkerhedshændelser og sikre, at deres leverandører lever op til en række skærpede it-sikkerhedskrav. En kompleks opgave, der for mange er omkostningsfuld, øger arbejdsbyrden og stiller højere krav til det daglige arbejde med sikkerhed i de offentliges it-løsninger.

Når du køber ind på en SKI-aftale, får du hjælp til at efterleve den del af direktivet, der vedrører it-sikkerhed i forsyningskæden.

På mange af SKI’s aftaler er de kommende lovpligtige it-sikkerhedskrav til leverandørerne allerede indarbejdet. SKI’s øvrige aftaler opdateres i prioriteret rækkefølge, så du som offentlig indkøber ikke behøver at bekymre dig om sikkerhedskravene til forsyningskæden. Annette Kirstine Skov Pedersen, informationssikkerhedskonsulent i SKI, fortæller:

”NIS2 har været undervejs længe, og derfor har SKI allerede taget højde for sikkerhedskrav til leverandørerne på mange af vores aftaler. Vi vurderer trusselsniveauet og dermed de nødvendige sikkerhedskrav for hver enkelt aftale,” siger Annette Kirstine Skov Pedersen.

SKI’s risikovurderinger dækker det brede trusselsbillede, derfor skal den enkelte organisation altid selv vurdere deres eget risikobillede for vurdere, om der er behov for at stille skærpede sikkerhedskrav i forbindelse med indkøbet.

På nogle rammeaftaler er SKI’s informationssikkerhedskrav obligatoriske, og SKI holder leverandørerne op på kravene med revisionserklæringer. På andre aftaler kan de offentlige indkøbere vælge mellem forskellige niveauer af sikkerhed eller vedlægge egne sikkerhedsbilag. Har du behov for at få hjælp til at navigere i sikkerhedskravene, står SKI’s sikkerhedskonsulenter klar med hjælp.

”Alle behov er forskellige. Selvom vi indarbejder så højt et grundniveau af sikkerhed som muligt i vores aftaler, er der nogle organisationer, der har behov for skærpede sikkerhedskrav. I de tilfælde hjælper vi gerne på vej, så de produkter og ydelser, der er købt gennem en SKI-aftale, har et for dem passende sikkerhedsniveau,” siger Annette Kirstine Skov Pedersen.

I efteråret planlægger SKI at afvikle flere webinarer, hvor du kan få indblik i, hvordan SKI arbejder med sikkerhedskrav, hvorfor vi stiller de krav, vi gør, og hvordan du selv vurderer, om der er behov for yderligere sikkerhedskrav i dit indkøb.