Il nostro cliente rientra nella NIS2. Dobbiamo adeguarci anche noi?
Non alla legge in sé, a meno che non rientriate anche voi, ma in pratica dovrete soddisfare i requisiti del cliente. L'articolo 21, paragrafo 2, lettera d), obbliga i soggetti interessati a curare la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con i fornitori diretti e i prestatori di servizi, e l'articolo 21, paragrafo 3, chiede loro di considerare le vulnerabilità e le pratiche di cibersicurezza di ciascun fornitore diretto. Il cliente invierà quindi questionari, chiederà prove e inserirà nel contratto clausole di sicurezza e di notifica degli incidenti. Risponda con la verità, documenti ciò che ha e negozi obblighi adatti alle Sue dimensioni. Il contratto vincola anche dove la direttiva non arriva. NetSenX aiuta con una domanda ricorrente, il rilevamento delle intrusioni: rilevamento di rete in tutti i piani, anche Free, storico degli avvisi e registro di audit da mostrare, con dati dei clienti conservati nell'UE.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa chiede la NIS2 a un'azienda di medie dimensioni che vi rientra?
- Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?
- Qual è la differenza tra soggetti essenziali e importanti nella NIS2?
- Quali settori copre la NIS2?
- Gli amministratori rispondono personalmente secondo la NIS2?
← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi