¿Qué significa en la práctica la seguridad de la cadena de suministro de NIS2 para una pequeña empresa?

Significa gestionar los riesgos de ciberseguridad que vienen de sus proveedores y prestadores de servicios como parte de su propia gestión de riesgos. La Directiva (UE) 2022/2555 incluye la seguridad de la cadena de suministro entre las medidas de su artículo 21, incluida la seguridad de las relaciones con proveedores y prestadores de servicios directos. En la práctica, para una entidad incluida en su ámbito: saber qué proveedores tienen acceso a sus sistemas o datos, evaluar lo crítico que es cada uno, exigir en los contratos medidas de seguridad básicas y la notificación de incidentes, limitar y controlar su acceso y revisar todo ello con regularidad. Si usted es proveedor de una entidad sujeta a NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., cuente con que le pidan pruebas parecidas aunque NIS2 no se le aplique directamente. Las transposiciones nacionales pueden añadir detalles, así que consulte la ley de su país. NetSenX no evalúa proveedores. Muestra lo que hace su acceso en su red monitorizada: conexiones, movimiento lateral, escaneos y beaconing desde los equipos que usan, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas