Warum schicken uns Kunden plötzlich NIS2-Lieferantenfragebögen?

Weil NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. sie für die Sicherheit ihrer Lieferkette verantwortlich macht. Artikel 21 Absatz 2 Buchstabe d verlangt von erfassten Einrichtungen, die Sicherheit der Lieferkette zu gewährleisten, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern, und Artikel 21 Absatz 3 verlangt, Schwachstellen, Produktqualität und Cybersicherheitspraktiken jedes Anbieters zu berücksichtigen. Prüfer und Behörden werden fragen, wie sie das getan haben, und ein Fragebogen ist der übliche erste Schritt, oft gefolgt von Vertragsklauseln zu Sicherheitsmaßnahmen, Vorfallmeldung und Auditrechten. Sehen Sie es als Vertriebsfrage: Eine schnelle, ehrliche und belegte Antwort hilft, den Kunden zu halten. Halten Sie ein Standard-Antwortpaket bereit, mit Richtlinien, gegebenenfalls Zertifizierungen, Vorfallbewältigung, Datenstandort und Überwachung. NetSenX liefert in jedem Plan Nachweise für den Überwachungsteil.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen