Si mi cliente está sujeto a NIS2, ¿también lo está el MSP?

Posiblemente, de dos maneras: directamente, porque NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. incluye a los proveedores de servicios gestionados y de servicios de seguridad gestionados entre los sectores cubiertos, e indirectamente, porque los clientes afectados deben gestionar la seguridad de su cadena de suministro y le trasladarán requisitos por contrato. Que un MSPMSP: managed service provider (proveedor de servicios gestionados). Una empresa que gestiona la TI de otras empresas. esté directamente afectado depende de su tamaño y de cómo haya transpuesto la directiva su país, así que revise su legislación nacional y las indicaciones de la autoridad nacional. Esto es información general, no asesoramiento jurídico. En cualquier caso, espere cuestionarios de seguridad, cláusulas contractuales sobre notificación de incidentes y auditorías, y peticiones de pruebas. Prepare una descripción de sus propias medidas, de cómo protege el acceso a los clientes y de cómo les notificaría un incidente.

Esta respuesta aparece también, con más contexto, aquí: MSP y MSSP

← Las 35 preguntas sobre MSP y MSSPTodos los temas