¿Qué incluye un cuestionario de proveedores de NIS2 y cómo se responde?
Preguntas sobre cómo protege los datos y accesos del cliente, cómo gestiona los incidentes y si puede demostrarlo. Temas típicos: gobernanza y responsables, control de acceso y autenticación multifactor, acceso privilegiado al cliente, parches, copias de seguridad, registros y supervisión, detección de incidentes y plazos de notificación, subcontratistas, ubicación de los datos y formación del personal. Responda a cada pregunta con sinceridad y brevedad, adjunte pruebas cuando las tenga y ponga fecha a las mejoras previstas. No responda que sí a algo que no puede mostrar. Mantenga una versión de referencia actualizada, porque muchos clientes hacen preguntas parecidas. NetSenX puede aportar parte de sus pruebas sobre supervisión: registros de detección, el registro de auditoría e informes PDF desde el plan Starter.
Siga leyendo
Preguntas relacionadas
- ¿Qué pruebas para NIS2 puede entregar un MSP a sus clientes cada trimestre?
- ¿Cómo puede un MSP entregar rápido a sus clientes las pruebas de un incidente?
- ¿Necesita un MSP de la UE un fabricante de seguridad alojado en la UE?
- ¿Cómo puede un MSP mostrar a sus clientes qué herramientas de IA usa su personal?
- ¿Puede un MSP ofrecer supervisión OT a pequeños fabricantes?