Wat staat er in een NIS2-vragenlijst voor leveranciers, en hoe beantwoord ik die?
Vragen over hoe u de data en toegang van de klant beschermt, hoe u incidenten afhandelt en of u dat kunt aantonen. Typische onderwerpen: governance en verantwoordelijkheden, toegangsbeheer en meervoudige authenticatie, beheerdersrechten bij de klant, patches, back-ups, logging en monitoring, incidentdetectie en meldtermijnen, onderaannemers, locatie van data en training van medewerkers. Beantwoord elke vraag eerlijk en beknopt, voeg bewijs toe waar u dat hebt en geef geplande verbeteringen een datum. Antwoord geen ja op iets wat u niet kunt laten zien. Houd één basisversie bij en werk die bij, want veel klanten stellen vergelijkbare vragen. NetSenX kan een deel van uw bewijs voor monitoring leveren: detectiegegevens, het auditlog en pdf-rapporten vanaf Starter.
Lees verder
Gerelateerde vragen
- Welk NIS2-bewijs kan een MSP klanten elk kwartaal geven?
- Hoe kan een MSP klanten snel bewijs van een incident geven?
- Heeft een MSP in de EU een beveiligingsleverancier met hosting in de EU nodig?
- Hoe kan een MSP klanten laten zien welke AI-tools hun medewerkers gebruiken?
- Kan een MSP OT-monitoring aanbieden aan kleine fabrikanten?