Maakt NIS2 ons verantwoordelijk voor de beveiliging van onze cloudaanbieders?

Niet voor het beheer ervan, wel voor het beheersen van het risico dat het voor u oplevert, als uw bedrijf onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. valt. Richtlijn (EU) 2022/2555 noemt de beveiliging van de toeleveringsketen, inclusief beveiligingsaspecten van de relaties met rechtstreekse leveranciers en dienstverleners, onder de maatregelen voor het beheer van cybersecurityrisico's in artikel 21. In de praktijk betekent dat: weten van welke cloud- en SaaS-aanbieders uw belangrijke diensten afhangen, hun beveiliging beoordelen, eisen in contracten opnemen en plannen voor hun uitval of compromittering. Aanbieders van cloudcomputingdiensten staan zelf in NIS2 als entiteiten in de sector digitale infrastructuur, dus veel van hen hebben eigen verplichtingen; dat helpt, maar vervangt uw beoordeling niet. Nuttig bewijs van aanbieders zijn onafhankelijke auditrapporten, certificeringen met een duidelijke reikwijdte, toezeggingen over het melden van incidenten en exitvoorwaarden. Houd een leveranciersregister bij met de gegevens en diensten die elk ondersteunt, en bekijk het jaarlijks en na incidenten. Nationale omzettingen kunnen eisen of richtlijnen toevoegen; controleer de wet van uw land en de publicaties van uw autoriteit.

← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen