NIS2 te pide gestionar la seguridad de tu cadena de suministro. El registro de proveedores recoge las empresas de las que dependes, lo críticas que son y cuándo revisaste su seguridad por última vez.
Cómo añadir un proveedor
- Abre Proveedores en el menú y luego Añadir proveedor.
- Escribe el nombre del Proveedor y Qué proporciona, y elige el Tipo, por ejemplo Proveedor en la nube, Servicio de TI o Proveedor de software.
- Elige la Criticidad (de Baja a Crítica), el Estado (En alta, Activo o Dado de baja) y quién lo tiene Gestionado por.
- Marca Accede a nuestros datos si puede llegar a datos personales o confidenciales, o a tus sistemas.
- Añade País, Persona de contacto, Correo de contacto y Sitio web si te son útiles.
- Indica la fecha de Fin del contrato, la Última revisión de seguridad y la Próxima revisión de seguridad, y las Notas que necesites.
- Haz clic en Guardar proveedor. Recibe un número como S-5.
Cómo trabajar con el registro
- Los proveedores que acceden a tus datos llevan la marca Accede a datos en la lista.
- Busca, filtra por tipo, criticidad o estado, y ordena por referencia, más críticos primero, nombre o próxima revisión.
- La página muestra cuántas revisiones de seguridad están vencidas.
- Cuando dejes de trabajar con un proveedor, pon su estado en Dado de baja en lugar de eliminarlo.
Avisos
- Los proveedores con fecha de Próxima revisión de seguridad aparecen en Tareas como Revisión de seguridad de proveedor. Cuando la fecha pasa, la persona de Gestionado por recibe un aviso (o los propietarios y administradores si no hay nadie).
- 60 días antes del Fin del contrato, esa misma persona recibe un aviso, para que tengas tiempo de renovar o cambiar de proveedor.
- Los proveedores dados de baja no generan avisos.
Consejos
- Empieza por los proveedores que llevan tu informática, alojan tus datos o podrían detener tus servicios.
- Los miembros pueden ver el registro y añadir proveedores. Cambiarlos y eliminarlos requiere ser propietario o administrador (o un rol propio con ese permiso).
- Cada cambio se ve en Historial. Los datos de contacto no se copian en el historial.
- Límites por paquete: Free 10 proveedores, Supplier 25, Professional o superior sin límite.
Exportar e Importar pasan la lista a una hoja de cálculo y desde ella. Para entidades financieras, la sección Registro de información DORA del formulario recoge el LEI, el tipo de servicio TIC y si apoya una función crítica, y Registro DORA (CSV) descarga el registro.