Wat zegt NIS2 over de beveiliging van de toeleveringsketen?

Dat entiteiten die eronder vallen de beveiligingsrisico's van hun leveranciers en dienstverleners moeten beheersen. Artikel 21, lid 2, onder d, omvat de beveiliging van de toeleveringsketen, inclusief beveiligingsaspecten van de relaties tussen elke entiteit en haar directe leveranciers of dienstverleners, en artikel 21, lid 3, eist dat rekening wordt gehouden met de specifieke kwetsbaarheden van elke directe leverancier, de algemene kwaliteit van producten en de beveiligingspraktijken van leveranciers, inclusief hun procedures voor veilige ontwikkeling. Artikel 22 voegt gecoördineerde EU-risicobeoordelingen van kritieke toeleveringsketens toe. In de praktijk: houd een lijst bij van leveranciers met toegang tot uw systemen of gegevens, rangschik ze naar risico, vraag de risicovollere om bewijs, neem beveiligings- en meldclausules op in contracten, beperk en bewaak hun toegang, en herzie jaarlijks. NetSenX toont wat externe sessies van leveranciers op uw netwerk doen en geeft een alert als ze zich naar andere apparaten verspreiden.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen