SR-04(01) - Identité   (PcEE)

Énoncés :

Établir et maintenir une identification unique des éléments de la chaîne d’approvisionnement, des processus et du personnel associé au système désigné et aux composants de systèmes essentiels : [Affectation : éléments de la chaîne d’approvisionnement, processus et personnel associé aux systèmes et aux composants de systèmes essentiels désignés par l’organisation].

Paramètres :

Discussion :

Il est essentiel d’être au fait des éléments et des parties prenantes qui font partie de la chaîne d’approvisionnement d’une organisation pour avoir une vue d’ensemble des activités liées à la chaîne d’approvisionnement et de leur nature. Il est également important de maintenir une vue d’ensemble des activités liées à la chaîne d’approvisionnement pour surveiller et relever les événements et les activités comportant un niveau élevé de risque. Sans cette vue d’ensemble des éléments, des processus et des parties prenantes de la chaîne d’approvisionnement, il est difficile pour les organisations de comprendre et de gérer les risques et de les rendre moins susceptibles de faire face à des événements préjudiciables. Les éléments de la chaîne d’approvisionnement incluent les organisations, les entités ou les outils qui servent à la recherche, au développement, à la conception, à la fabrication, à l’acquisition, à la livraison, à l’intégration, à l’exploitation, à la maintenance et à l’élimination des systèmes et des composants de systèmes. Les processus liés à la chaîne d’approvisionnement comprennent le processus de développement du matériel, des logiciels et des micrologiciels, les procédures d’expédition et de manutention, les outils, les techniques et les mesures de gestion des configurations permettant d’assurer la provenance; les programmes de sécurité physique et du personnel ou d’autres programmes, procédures ou processus associés à la production et à la distribution d’éléments de la chaîne d’approvisionnement. Le personnel de la chaîne d’approvisionnement comprend des personnes dont les rôles et les responsabilités consistent à sécuriser la recherche et le développement, la conception, la fabrication, l’acquisition, la livraison, l’intégration, l’exploitation, la maintenance et l’élimination d’un système ou d’un composant de système. Les méthodes d’identification sont suffisantes pour soutenir une enquête advenant un changement dans la chaîne d’approvisionnement (par exemple, l’achat d’une entreprise d’approvisionnement), une compromission ou un événement.