¿Tenemos que cumplir NIS2 si nuestro cliente está en su ámbito?

No con la ley directamente, salvo que usted también esté incluido, pero en la práctica tendrá que cumplir los requisitos de su cliente. El artículo 21, apartado 2, letra d), obliga a las entidades incluidas a ocuparse de la seguridad de la cadena de suministro, incluidos los aspectos de seguridad de sus relaciones con proveedores y prestadores directos, y el artículo 21, apartado 3, les pide tener en cuenta las vulnerabilidades y prácticas de ciberseguridad de cada proveedor directo. Su cliente le enviará, por tanto, cuestionarios, le pedirá pruebas e incluirá en el contrato cláusulas de seguridad y de aviso de incidentes. Responda con la verdad, documente lo que tiene y negocie obligaciones acordes a su tamaño. El contrato le obliga aunque la directiva no lo haga. NetSenX ayuda con una pregunta recurrente, la detección de intrusiones: detección de red en todos los planes, incluido Free, historial de alertas y registro de auditoría que puede mostrar, con datos de clientes almacenados en la UE.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas