¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?

No de gestionarla, pero sí de gestionar el riesgo que le genera, si su empresa está sujeta a NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.. La Directiva (UE) 2022/2555 incluye la seguridad de la cadena de suministro, incluidos los aspectos de seguridad de las relaciones con proveedores directos y prestadores de servicios, entre las medidas de gestión de riesgos de ciberseguridad del artículo 21. En la práctica significa saber de qué proveedores de nube y SaaS dependen sus servicios importantes, evaluar su seguridad, incluir requisitos en los contratos y planificar su caída o su compromiso. Los proveedores de servicios de computación en nube figuran ellos mismos en NIS2 como entidades del sector de infraestructura digital, así que muchos tienen sus propias obligaciones, lo que ayuda pero no sustituye su evaluación. Pruebas útiles de los proveedores son informes de auditoría independientes, certificaciones con un alcance claro, compromisos de notificación de incidentes y condiciones de salida. Lleve un registro de proveedores que indique los datos y servicios que respalda cada uno y revíselo cada año y tras los incidentes. Las transposiciones nacionales pueden añadir requisitos o guías; consulte la ley de su país y las publicaciones de su autoridad.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas