NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?

Pas de son exploitation, mais de la gestion du risque qu'elle crée pour vous, si votre entreprise relève de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.. La directive (UE) 2022/2555 cite la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité des relations avec les fournisseurs directs et les prestataires de services, parmi les mesures de gestion des risques en matière de cybersécurité de l'article 21. Concrètement, il s'agit de savoir de quels fournisseurs cloud et SaaS dépendent vos services importants, d'évaluer leur sécurité, d'inscrire des exigences dans les contrats et de prévoir leur défaillance ou leur compromission. Les fournisseurs de services d'informatique en nuage figurent eux-mêmes dans NIS2 parmi les entités du secteur des infrastructures numériques : beaucoup ont donc leurs propres obligations, ce qui aide sans remplacer votre évaluation. Preuves utiles à demander : rapports d'audit indépendants, certifications au périmètre clair, engagements de notification des incidents et conditions de sortie. Tenez un registre des fournisseurs indiquant les données et services que chacun soutient, et revoyez-le chaque année et après les incidents. Les transpositions nationales peuvent ajouter des exigences ou des recommandations ; vérifiez la loi de votre pays et les publications de votre autorité.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes