Il nostro cliente rientra nella NIS2. Dobbiamo adeguarci anche noi?

Non alla legge in sé, a meno che non rientriate anche voi, ma in pratica dovrete soddisfare i requisiti del cliente. L'articolo 21, paragrafo 2, lettera d), obbliga i soggetti interessati a curare la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con i fornitori diretti e i prestatori di servizi, e l'articolo 21, paragrafo 3, chiede loro di considerare le vulnerabilità e le pratiche di cibersicurezza di ciascun fornitore diretto. Il cliente invierà quindi questionari, chiederà prove e inserirà nel contratto clausole di sicurezza e di notifica degli incidenti. Risponda con la verità, documenti ciò che ha e negozi obblighi adatti alle Sue dimensioni. Il contratto vincola anche dove la direttiva non arriva. NetSenX aiuta con una domanda ricorrente, il rilevamento delle intrusioni: rilevamento di rete in tutti i piani, anche Free, storico degli avvisi e registro di audit da mostrare, con dati dei clienti conservati nell'UE.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Da leggere dopo

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi