Unser Kunde fällt unter NIS2. Müssen wir die Anforderungen auch erfüllen?

Nicht gesetzlich, sofern Sie nicht selbst erfasst sind, praktisch aber schon die Anforderungen Ihres Kunden. Artikel 21 Absatz 2 Buchstabe d verpflichtet erfasste Einrichtungen, die Sicherheit der Lieferkette zu gewährleisten, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern, und Artikel 21 Absatz 3 verlangt, die Schwachstellen und Cybersicherheitspraktiken jedes unmittelbaren Anbieters zu berücksichtigen. Ihr Kunde wird also Fragebögen schicken, Nachweise verlangen und Sicherheits- und Meldeklauseln in den Vertrag schreiben. Antworten Sie wahrheitsgemäß, dokumentieren Sie, was Sie haben, und verhandeln Sie Pflichten, die zu Ihrer Größe passen. Vertragsbedingungen binden Sie auch dort, wo die Richtlinie es nicht tut. NetSenX hilft bei einer wiederkehrenden Frage, der Angriffserkennung: Netzwerkerkennung in jedem Plan, auch im Free-Plan, eine Alarmhistorie und ein Audit-Log zum Vorzeigen, mit Kundendaten in der EU.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen