Se il mio cliente rientra nella NIS2, vi rientra anche l'MSP?

Forse, in due modi: direttamente, perché la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. elenca i fornitori di servizi gestiti e di servizi di sicurezza gestiti tra i settori coperti, e indirettamente, perché i clienti interessati devono gestire la sicurezza della catena di fornitura e Le trasferiranno requisiti per contratto. Se un MSPMSP: managed service provider (fornitore di servizi gestiti). Un'azienda che gestisce l'IT di altre aziende. rientri direttamente dipende dalle sue dimensioni e da come il suo Paese ha recepito la direttiva, quindi verifichi la normativa nazionale e le indicazioni dell'autorità nazionale. Questa è un'informazione generale, non una consulenza legale. In ogni caso si aspetti questionari di sicurezza, clausole contrattuali su notifica degli incidenti e audit, e richieste di prove. Prepari una descrizione delle Sue misure, di come protegge l'accesso ai clienti e di come segnalerebbe loro un incidente.

Da leggere dopo

Termini usati qui

NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.
MSP (managed service provider (fornitore di servizi gestiti))
Un'azienda che gestisce l'IT di altre aziende.

← Tutte le 35 domande su MSP e MSSPTutti i temi