La NIS2 ci rende responsabili della sicurezza dei nostri fornitori cloud?

Non di gestirla, ma di gestire il rischio che ne deriva per Lei, se la Sua azienda rientra nella NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. La direttiva (UE) 2022/2555 elenca la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con i fornitori diretti e i fornitori di servizi, tra le misure di gestione del rischio di cibersicurezza dell'articolo 21. In pratica significa sapere da quali fornitori cloud e SaaS dipendono i Suoi servizi importanti, valutarne la sicurezza, inserire requisiti nei contratti e pianificare un loro guasto o una loro compromissione. I fornitori di servizi di cloud computing sono essi stessi elencati nella NIS2 come soggetti del settore delle infrastrutture digitali, quindi molti hanno obblighi propri, il che aiuta ma non sostituisce la Sua valutazione. Evidenze utili dai fornitori sono rapporti di audit indipendenti, certificazioni con un perimetro chiaro, impegni di notifica degli incidenti e condizioni di uscita. Tenga un registro dei fornitori che indichi i dati e i servizi che ciascuno supporta, e lo riveda ogni anno e dopo gli incidenti. I recepimenti nazionali possono aggiungere requisiti o linee guida; verifichi la legge del Suo Paese e le pubblicazioni della Sua autorità.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi