Perché i clienti ci mandano all'improvviso questionari fornitori per la NIS2?

Perché la NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. li rende responsabili della sicurezza della loro catena di approvvigionamento. L'articolo 21, paragrafo 2, lettera d), chiede ai soggetti interessati di curare la sicurezza della catena di approvvigionamento, compresi gli aspetti di sicurezza dei rapporti con fornitori e prestatori diretti, e l'articolo 21, paragrafo 3, chiede di considerare le vulnerabilità, la qualità dei prodotti e le pratiche di cibersicurezza di ogni fornitore. Revisori e autorità chiederanno loro come l'hanno fatto, e il questionario è il primo passo abituale, spesso seguito da clausole contrattuali su misure di sicurezza, notifica degli incidenti e diritto di audit. Lo veda come una domanda commerciale: una risposta rapida, onesta e documentata aiuta a mantenere il cliente. Tenga pronto un pacchetto di risposte standard: politiche, eventuali certificazioni, gestione degli incidenti, sede dei dati e monitoraggio. NetSenX fornisce in tutti i piani prove per la parte di monitoraggio.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi