Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?

Nicht für deren Betrieb, aber für das Management des Risikos, das daraus für Sie entsteht, wenn Ihr Unternehmen unter NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. fällt. Die Richtlinie (EU) 2022/2555 nennt die Sicherheit der Lieferkette, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern, unter den Risikomanagementmaßnahmen im Bereich der Cybersicherheit nach Artikel 21. Praktisch heißt das: wissen, von welchen Cloud- und SaaS-Anbietern Ihre wichtigen Dienste abhängen, deren Sicherheit bewerten, Anforderungen in Verträge schreiben und deren Ausfall oder Kompromittierung einplanen. Anbieter von Cloud-Computing-Diensten sind in NIS2 selbst als Einrichtungen im Sektor digitale Infrastruktur aufgeführt, viele haben also eigene Pflichten; das hilft, ersetzt aber Ihre Bewertung nicht. Nützliche Nachweise von Anbietern sind unabhängige Prüfberichte, Zertifikate mit klarem Geltungsbereich, Zusagen zur Meldung von Vorfällen und Ausstiegsbedingungen. Führen Sie ein Lieferantenverzeichnis mit den Daten und Diensten, die jeder unterstützt, und prüfen Sie es jährlich und nach Vorfällen. Nationale Umsetzungen können Anforderungen oder Leitlinien ergänzen; prüfen Sie das Gesetz Ihres Landes und die Veröffentlichungen Ihrer Behörde.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen