Was sagt NIS2 zur Sicherheit der Lieferkette?

Dass erfasste Einrichtungen die Sicherheitsrisiken steuern müssen, die von ihren Lieferanten und Dienstleistern ausgehen. Artikel 21 Absatz 2 Buchstabe d umfasst die Sicherheit der Lieferkette einschließlich sicherheitsbezogener Aspekte der Beziehungen zwischen der Einrichtung und ihren unmittelbaren Anbietern oder Diensteanbietern, und Artikel 21 Absatz 3 verlangt, die spezifischen Schwachstellen jedes unmittelbaren Anbieters, die Gesamtqualität der Produkte und die Cybersicherheitspraktiken der Anbieter einschließlich sicherer Entwicklungsverfahren zu berücksichtigen. Artikel 22 ergänzt koordinierte Risikobewertungen kritischer Lieferketten auf EU-Ebene. Praktisch: eine Liste der Lieferanten mit Zugang zu Systemen oder Daten führen, nach Risiko ordnen, von den risikoreicheren Nachweise verlangen, Sicherheits- und Meldeklauseln in Verträge schreiben, ihren Zugang begrenzen und überwachen und jährlich überprüfen. NetSenX zeigt, was Fernsitzungen von Lieferanten im Netz tun, und meldet, wenn sie sich auf andere Geräte ausbreiten.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen