Che cosa dice la NIS2 sulla sicurezza della catena di approvvigionamento?

Che i soggetti interessati devono gestire i rischi di sicurezza che arrivano da fornitori e prestatori di servizi. L'articolo 21, paragrafo 2, lettera d), comprende la sicurezza della catena di approvvigionamento, inclusi gli aspetti di sicurezza dei rapporti tra ciascun soggetto e i suoi fornitori o prestatori diretti, e l'articolo 21, paragrafo 3, chiede di considerare le vulnerabilità specifiche di ogni fornitore diretto, la qualità complessiva dei prodotti e le pratiche di cibersicurezza dei fornitori, comprese le procedure di sviluppo sicuro. L'articolo 22 aggiunge valutazioni coordinate a livello UE dei rischi delle catene di approvvigionamento critiche. In pratica: tenere un elenco dei fornitori con accesso a sistemi o dati, ordinarli per rischio, chiedere prove a quelli più rischiosi, inserire clausole di sicurezza e notifica degli incidenti nei contratti, limitare e monitorare il loro accesso e rivedere ogni anno. NetSenX mostra che cosa fanno in rete le sessioni remote dei fornitori e avvisa se si estendono ad altri dispositivi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi