Pourquoi nos clients nous envoient-ils soudain des questionnaires fournisseurs NIS2 ?

Parce que NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. les rend responsables de la sécurité de leur chaîne d'approvisionnement. L'article 21, paragraphe 2, point d), impose aux entités concernées de traiter la sécurité de la chaîne d'approvisionnement, y compris les aspects de sécurité de leurs relations avec leurs fournisseurs et prestataires directs, et l'article 21, paragraphe 3, leur demande de tenir compte des vulnérabilités, de la qualité des produits et des pratiques de cybersécurité de chaque fournisseur. Leurs auditeurs et autorités leur demanderont comment ils l'ont fait, et le questionnaire est la première étape habituelle, souvent suivie de clauses contractuelles sur les mesures de sécurité, la notification d'incident et le droit d'audit. Voyez-y une question commerciale : une réponse rapide, honnête et documentée aide à garder le client. Gardez prêt un dossier de réponses type : politiques, certifications éventuelles, gestion des incidents, localisation des données et surveillance. NetSenX fournit dans toutes les offres des preuves pour la partie surveillance.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur NIS2 : périmètre et obligationsTous les thèmes