Was steht in einem NIS2-Lieferantenfragebogen, und wie beantworte ich ihn?

Fragen dazu, wie Sie Daten und Zugänge des Kunden schützen, wie Sie mit Vorfällen umgehen und ob Sie das belegen können. Typische Themen: Organisation und Verantwortlichkeiten, Zugriffskontrolle und Mehrfaktor-Authentifizierung, privilegierter Zugang zum Kunden, Patches, Backups, Protokollierung und Überwachung, Erkennung von Vorfällen und Meldefristen, Unterauftragnehmer, Datenstandort und Schulung der Mitarbeitenden. Beantworten Sie jede Frage wahrheitsgemäß und knapp, fügen Sie vorhandene Nachweise bei und kennzeichnen Sie geplante Verbesserungen mit Datum. Antworten Sie nicht mit Ja, wenn Sie es nicht zeigen können. Pflegen Sie eine Masterversion, denn viele Kunden stellen ähnliche Fragen. NetSenX kann einen Teil Ihrer Nachweise zur Überwachung liefern: Erkennungsaufzeichnungen, das Audit-Log und PDF-Berichte ab dem Starter-Plan.

← Alle 35 Fragen zu MSPs und MSSPsAlle Themen