Quand mon client relève de NIS2, le MSP en relève-t-il aussi ?

Peut-être, de deux façons : directement, car NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. cite les fournisseurs de services gérés et de services de sécurité gérés parmi les secteurs couverts, et indirectement, car les clients concernés doivent gérer la sécurité de leur chaîne d'approvisionnement et vous transmettront des exigences par contrat. Le fait qu'un MSPMSP: managed service provider (prestataire de services managés). Une entreprise qui gère l'informatique d'autres entreprises. soit directement concerné dépend de sa taille et de la façon dont son pays a transposé la directive : vérifiez votre droit national et les indications de l'autorité nationale. Ceci est une information générale, pas un conseil juridique. Dans tous les cas, attendez-vous à des questionnaires de sécurité, à des clauses contractuelles sur la notification des incidents et les audits, et à des demandes de preuves. Préparez une description de vos propres mesures, de la façon dont vous protégez l'accès aux clients et de la manière dont vous leur signaleriez un incident.

← Les 35 questions sur MSP et MSSPTous les thèmes