# Que dit NIS2 sur la sécurité de la chaîne d'approvisionnement ?

Que les entités concernées doivent gérer les risques de sécurité qui viennent de leurs fournisseurs et prestataires. L'article 21, paragraphe 2, point d), couvre la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité des relations entre chaque entité et ses fournisseurs ou prestataires directs, et l'article 21, paragraphe 3, impose de tenir compte des vulnérabilités propres à chaque fournisseur direct, de la qualité globale des produits et des pratiques de cybersécurité des fournisseurs, y compris leurs procédures de développement sécurisé. L'article 22 ajoute des évaluations coordonnées des risques des chaînes d'approvisionnement critiques au niveau de l'UE. En pratique : tenir une liste des fournisseurs ayant accès à vos systèmes ou données, les classer par risque, demander des preuves aux plus risqués, inscrire des clauses de sécurité et de notification d'incident dans les contrats, limiter et surveiller leur accès, et réviser chaque année. NetSenX montre ce que font les sessions à distance des fournisseurs sur votre réseau et alerte si elles s'étendent à d'autres appareils.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [NIS2 : périmètre et obligations](https://netsenx.com/fr/faq/nis2) · https://netsenx.com/fr/faq/what-does-nis2-say-about-supply-chain-security

## À lire ensuite

- https://netsenx.com/fr/nis2-network-monitoring
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [NIS2 impose-t-elle un inventaire des actifs informatiques ?](https://netsenx.com/fr/faq/does-nis2-require-an-asset-inventory)
- [Qui contrôle le respect de NIS2, et que peut faire l'autorité ?](https://netsenx.com/fr/faq/who-supervises-nis2-and-what-can-they-do)
- [NIS2 s'applique-t-elle aux entreprises établies hors de l'UE ?](https://netsenx.com/fr/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Quelles preuves une autorité de contrôle NIS2 demandera-t-elle ?](https://netsenx.com/fr/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Qu'est-ce que le règlement d'exécution (UE) 2024/2690 pris en application de NIS2 ?](https://netsenx.com/fr/faq/what-is-the-nis2-implementing-regulation-2024-2690)