# La NIS2 ci rende responsabili della sicurezza dei nostri fornitori cloud?

Non di gestirla, ma di gestire il rischio che ne deriva per Lei, se la Sua azienda rientra nella NIS2. La direttiva (UE) 2022/2555 elenca la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con i fornitori diretti e i fornitori di servizi, tra le misure di gestione del rischio di cibersicurezza dell'articolo 21. In pratica significa sapere da quali fornitori cloud e SaaS dipendono i Suoi servizi importanti, valutarne la sicurezza, inserire requisiti nei contratti e pianificare un loro guasto o una loro compromissione. I fornitori di servizi di cloud computing sono essi stessi elencati nella NIS2 come soggetti del settore delle infrastrutture digitali, quindi molti hanno obblighi propri, il che aiuta ma non sostituisce la Sua valutazione. Evidenze utili dai fornitori sono rapporti di audit indipendenti, certificazioni con un perimetro chiaro, impegni di notifica degli incidenti e condizioni di uscita. Tenga un registro dei fornitori che indichi i dati e i servizi che ciascuno supporta, e lo riveda ogni anno e dopo gli incidenti. I recepimenti nazionali possono aggiungere requisiti o linee guida; verifichi la legge del Suo Paese e le pubblicazioni della Sua autorità.

FAQ: [Sicurezza del cloud e del SaaS](https://netsenx.com/it/faq/cloud) · https://netsenx.com/it/faq/does-nis2-make-us-responsible-for-our-cloud-providers

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/eu-data-residency

## Domande correlate

- [Che cosa facciamo se un account cloud o SaaS è compromesso?](https://netsenx.com/it/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Che cos'è il modello di responsabilità condivisa nel cloud?](https://netsenx.com/it/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Che differenza c'è tra IaaS, PaaS e SaaS?](https://netsenx.com/it/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passare al cloud ci rende più sicuri?](https://netsenx.com/it/faq/does-moving-to-the-cloud-make-us-safer)
- [Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?](https://netsenx.com/it/faq/what-does-a-network-sensor-see-of-cloud-traffic)