# NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?

Pas de son exploitation, mais de la gestion du risque qu'elle crée pour vous, si votre entreprise relève de NIS2. La directive (UE) 2022/2555 cite la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité des relations avec les fournisseurs directs et les prestataires de services, parmi les mesures de gestion des risques en matière de cybersécurité de l'article 21. Concrètement, il s'agit de savoir de quels fournisseurs cloud et SaaS dépendent vos services importants, d'évaluer leur sécurité, d'inscrire des exigences dans les contrats et de prévoir leur défaillance ou leur compromission. Les fournisseurs de services d'informatique en nuage figurent eux-mêmes dans NIS2 parmi les entités du secteur des infrastructures numériques : beaucoup ont donc leurs propres obligations, ce qui aide sans remplacer votre évaluation. Preuves utiles à demander : rapports d'audit indépendants, certifications au périmètre clair, engagements de notification des incidents et conditions de sortie. Tenez un registre des fournisseurs indiquant les données et services que chacun soutient, et revoyez-le chaque année et après les incidents. Les transpositions nationales peuvent ajouter des exigences ou des recommandations ; vérifiez la loi de votre pays et les publications de votre autorité.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/does-nis2-make-us-responsible-for-our-cloud-providers

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Que faire si un compte cloud ou SaaS est compromis ?](https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?](https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passer au cloud nous rend-il plus sûrs ?](https://netsenx.com/fr/faq/does-moving-to-the-cloud-make-us-safer)
- [Que voit un capteur réseau de notre trafic cloud et SaaS ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-see-of-cloud-traffic)