¿Qué dice NIS2 sobre la seguridad de la cadena de suministro?

Que las entidades incluidas deben gestionar los riesgos de seguridad que vienen de sus proveedores y prestadores de servicios. El artículo 21, apartado 2, letra d), abarca la seguridad de la cadena de suministro, incluidos los aspectos de seguridad de las relaciones entre cada entidad y sus proveedores o prestadores directos, y el artículo 21, apartado 3, exige tener en cuenta las vulnerabilidades propias de cada proveedor directo, la calidad general de los productos y las prácticas de ciberseguridad de los proveedores, incluidos sus procedimientos de desarrollo seguro. El artículo 22 añade evaluaciones coordinadas de riesgos de cadenas de suministro críticas a escala de la UE. En la práctica: llevar una lista de proveedores con acceso a sus sistemas o datos, ordenarlos por riesgo, pedir pruebas a los de mayor riesgo, incluir cláusulas de seguridad y aviso de incidentes en los contratos, limitar y vigilar su acceso y revisarlo cada año. NetSenX muestra lo que hacen en su red las sesiones remotas de proveedores y alerta si se extienden a otros equipos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas