¿Por qué nuestros clientes nos envían de repente cuestionarios de proveedores por NIS2?

Porque NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. los hace responsables de la seguridad de su cadena de suministro. El artículo 21, apartado 2, letra d), exige a las entidades incluidas ocuparse de la seguridad de la cadena de suministro, incluidos los aspectos de seguridad de sus relaciones con proveedores y prestadores directos, y el artículo 21, apartado 3, les pide tener en cuenta las vulnerabilidades, la calidad de los productos y las prácticas de ciberseguridad de cada proveedor. Sus auditores y autoridades les preguntarán cómo lo hicieron, y un cuestionario es el primer paso habitual, seguido a menudo de cláusulas contractuales sobre medidas de seguridad, aviso de incidentes y derecho de auditoría. Véalo como una pregunta comercial: una respuesta rápida, honesta y documentada ayuda a conservar al cliente. Tenga listo un paquete de respuestas estándar: políticas, certificaciones si las hay, gestión de incidentes, ubicación de los datos y monitorización. NetSenX aporta en todos los planes pruebas para la parte de monitorización.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas