# ¿Qué dice NIS2 sobre la seguridad de la cadena de suministro?

Que las entidades incluidas deben gestionar los riesgos de seguridad que vienen de sus proveedores y prestadores de servicios. El artículo 21, apartado 2, letra d), abarca la seguridad de la cadena de suministro, incluidos los aspectos de seguridad de las relaciones entre cada entidad y sus proveedores o prestadores directos, y el artículo 21, apartado 3, exige tener en cuenta las vulnerabilidades propias de cada proveedor directo, la calidad general de los productos y las prácticas de ciberseguridad de los proveedores, incluidos sus procedimientos de desarrollo seguro. El artículo 22 añade evaluaciones coordinadas de riesgos de cadenas de suministro críticas a escala de la UE. En la práctica: llevar una lista de proveedores con acceso a sus sistemas o datos, ordenarlos por riesgo, pedir pruebas a los de mayor riesgo, incluir cláusulas de seguridad y aviso de incidentes en los contratos, limitar y vigilar su acceso y revisarlo cada año. NetSenX muestra lo que hacen en su red las sesiones remotas de proveedores y alerta si se extienden a otros equipos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [NIS2: ámbito y obligaciones](https://netsenx.com/es/faq/nis2) · https://netsenx.com/es/faq/what-does-nis2-say-about-supply-chain-security

## Siga leyendo

- https://netsenx.com/es/nis2-network-monitoring
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Exige NIS2 un inventario de activos informáticos?](https://netsenx.com/es/faq/does-nis2-require-an-asset-inventory)
- [¿Quién supervisa el cumplimiento de NIS2 y qué puede hacer el supervisor?](https://netsenx.com/es/faq/who-supervises-nis2-and-what-can-they-do)
- [¿Se aplica NIS2 a empresas con sede fuera de la UE?](https://netsenx.com/es/faq/does-nis2-apply-to-companies-outside-the-eu)
- [¿Qué pruebas pedirá un supervisor de NIS2?](https://netsenx.com/es/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [¿Qué es el Reglamento de Ejecución (UE) 2024/2690 de NIS2?](https://netsenx.com/es/faq/what-is-the-nis2-implementing-regulation-2024-2690)