# Maakt NIS2 ons verantwoordelijk voor de beveiliging van onze cloudaanbieders?

Niet voor het beheer ervan, wel voor het beheersen van het risico dat het voor u oplevert, als uw bedrijf onder NIS2 valt. Richtlijn (EU) 2022/2555 noemt de beveiliging van de toeleveringsketen, inclusief beveiligingsaspecten van de relaties met rechtstreekse leveranciers en dienstverleners, onder de maatregelen voor het beheer van cybersecurityrisico's in artikel 21. In de praktijk betekent dat: weten van welke cloud- en SaaS-aanbieders uw belangrijke diensten afhangen, hun beveiliging beoordelen, eisen in contracten opnemen en plannen voor hun uitval of compromittering. Aanbieders van cloudcomputingdiensten staan zelf in NIS2 als entiteiten in de sector digitale infrastructuur, dus veel van hen hebben eigen verplichtingen; dat helpt, maar vervangt uw beoordeling niet. Nuttig bewijs van aanbieders zijn onafhankelijke auditrapporten, certificeringen met een duidelijke reikwijdte, toezeggingen over het melden van incidenten en exitvoorwaarden. Houd een leveranciersregister bij met de gegevens en diensten die elk ondersteunt, en bekijk het jaarlijks en na incidenten. Nationale omzettingen kunnen eisen of richtlijnen toevoegen; controleer de wet van uw land en de publicaties van uw autoriteit.

FAQ: [Cloud- en SaaS-beveiliging](https://netsenx.com/nl/faq/cloud) · https://netsenx.com/nl/faq/does-nis2-make-us-responsible-for-our-cloud-providers

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/eu-data-residency

## Gerelateerde vragen

- [Wat doen we als een cloud- of SaaS-account is gecompromitteerd?](https://netsenx.com/nl/faq/what-to-do-if-a-cloud-account-is-compromised)
- [Wat is het model van gedeelde verantwoordelijkheid in de cloud?](https://netsenx.com/nl/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Wat is het verschil tussen IaaS, PaaS en SaaS?](https://netsenx.com/nl/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Worden we veiliger door naar de cloud te gaan?](https://netsenx.com/nl/faq/does-moving-to-the-cloud-make-us-safer)
- [Wat ziet een netwerksensor van ons cloud- en SaaS-verkeer?](https://netsenx.com/nl/faq/what-does-a-network-sensor-see-of-cloud-traffic)