SRPS ISO/IEC 27036-2:2023

Sajber bezbednost – Odnosi sa isporučiocima – Deo 2: Zahtevi

Cybersecurity — Supplier relationships — Part 2: Requirements

Apstrakt

Ovaj dokument utvrđuje fundamentalne zahteve bezbednosti informacija za definisanje, implementaciju, nadzor, preispitivanje, održavanje i unapređenje odnosa između isporučilaca i naručilaca.
Ovi zahtevi pokrivaju nabavke i isporuke proizvoda i usluga kao što su proizvodnja ili montaža, nabavka poslovnih procesa, softverskih i hardverskih komponenti, proces nabavke znanja, Build-Operate-Transfer i usluge klaud računarstva.
Ovaj dokument je primenjiv na sve organizacije, bez obzira na vrstu, veličinu i prirodu.
Da bi se ispunili ovi zahtevi, organizacija bi već trebala da interno sprovede niz fundamentalnih procesa ili da aktivno planira da to učini. Ovi procesi uključuju, ali nisu ograničeni na, sledeće: poslovni menadžment, menadžment rizicima, menadžment operativnim i ljudskim resursima i bezbednost informacija.