# Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?

Nicht für deren Betrieb, aber für das Management des Risikos, das daraus für Sie entsteht, wenn Ihr Unternehmen unter NIS2 fällt. Die Richtlinie (EU) 2022/2555 nennt die Sicherheit der Lieferkette, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern, unter den Risikomanagementmaßnahmen im Bereich der Cybersicherheit nach Artikel 21. Praktisch heißt das: wissen, von welchen Cloud- und SaaS-Anbietern Ihre wichtigen Dienste abhängen, deren Sicherheit bewerten, Anforderungen in Verträge schreiben und deren Ausfall oder Kompromittierung einplanen. Anbieter von Cloud-Computing-Diensten sind in NIS2 selbst als Einrichtungen im Sektor digitale Infrastruktur aufgeführt, viele haben also eigene Pflichten; das hilft, ersetzt aber Ihre Bewertung nicht. Nützliche Nachweise von Anbietern sind unabhängige Prüfberichte, Zertifikate mit klarem Geltungsbereich, Zusagen zur Meldung von Vorfällen und Ausstiegsbedingungen. Führen Sie ein Lieferantenverzeichnis mit den Daten und Diensten, die jeder unterstützt, und prüfen Sie es jährlich und nach Vorfällen. Nationale Umsetzungen können Anforderungen oder Leitlinien ergänzen; prüfen Sie das Gesetz Ihres Landes und die Veröffentlichungen Ihrer Behörde.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/does-nis2-make-us-responsible-for-our-cloud-providers

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?](https://netsenx.com/de/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Was ist das Modell der geteilten Verantwortung in der Cloud?](https://netsenx.com/de/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Was ist der Unterschied zwischen IaaS, PaaS und SaaS?](https://netsenx.com/de/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Macht uns der Umzug in die Cloud sicherer?](https://netsenx.com/de/faq/does-moving-to-the-cloud-make-us-safer)
- [Was sieht ein Netzwerksensor von unserem Cloud- und SaaS-Verkehr?](https://netsenx.com/de/faq/what-does-a-network-sensor-see-of-cloud-traffic)