Wenn mein Kunde unter NIS2 fällt, gilt das auch für den MSP?

Möglicherweise auf zwei Wegen: direkt, weil NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. Anbieter verwalteter Dienste und verwalteter Sicherheitsdienste unter den erfassten Sektoren nennt, und indirekt, weil Kunden im Anwendungsbereich die Sicherheit ihrer Lieferkette steuern müssen und Anforderungen vertraglich an Sie weitergeben. Ob ein MSPMSP: Managed Service Provider. Ein Unternehmen, das die IT anderer Unternehmen betreibt. direkt erfasst ist, hängt von seiner Größe ab und davon, wie sein Land die Richtlinie umgesetzt hat; prüfen Sie daher Ihr nationales Recht und die Hinweise der zuständigen Behörde. Dies ist eine allgemeine Information, keine Rechtsberatung. In jedem Fall sollten Sie mit Sicherheitsfragebögen, Vertragsklauseln zu Vorfallmeldungen und Audits sowie Nachweisanfragen rechnen. Bereiten Sie eine Beschreibung Ihrer eigenen Maßnahmen vor, wie Sie den Zugang zu Kunden schützen und wie Sie ihnen einen Vorfall melden würden.

← Alle 35 Fragen zu MSPs und MSSPsAlle Themen