Madde 12 — Tedarik zinciri yönetimi

MADDE 12-(1) Kuruluş, tedarikçilerin uyması zorunlu olan ve DBL’de yer alan siber güvenlik gereklerini belirler ve tedarikçiler tarafından bu gereklere uyulmasını sağlayacak tedbirleri alır.

(2) Kuruluş, siber güvenliği etkileyen mal ve hizmetlerin tedarikinin belirlenmesi, gözetimi ve yönetimi için tedarik zincirine yönelik etkin bir risk yönetimi geliştirir, uygular ve sürdürür.

(3) Kuruluş, tedarik zincirindeki tüm tedarikçilerin, malların ve hizmetlerin güvenilirliğini doğrular. Doğrulama DBL’deki ilgili belgelerde yer alan yöntemlere göre gerçekleştirilir.

(4) Kuruluş, siber güvenlik önlemlerinin uygulandığını doğrulamak için tedarikçilere yönelik gözetimin yapılmasını ve siber güvenliği etkileyen mal ve hizmetlerin doğrulanmış olmasını sağlar.

Siber olaylara müdahale yönetimi