Wat betekent beveiliging van de toeleveringsketen onder NIS2 in de praktijk voor een klein bedrijf?

Het betekent dat u de cyberrisico's die van uw leveranciers en dienstverleners komen, beheert als onderdeel van uw eigen risicobeheer. Richtlijn (EU) 2022/2555 noemt beveiliging van de toeleveringsketen onder de maatregelen van haar artikel 21, inclusief de beveiliging van de relaties met directe leveranciers en dienstverleners. In de praktijk, voor een entiteit die onder de richtlijn valt: weten welke leveranciers toegang hebben tot uw systemen of gegevens, inschatten hoe kritiek elk van hen is, in contracten basismaatregelen voor beveiliging en het melden van incidenten eisen, hun toegang beperken en controleren, en dit alles regelmatig herzien. Levert u aan een entiteit die onder NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. valt, reken er dan op dat u om vergelijkbaar bewijs wordt gevraagd, ook als NIS2 niet rechtstreeks op u van toepassing is. Nationale omzettingen kunnen details toevoegen, dus controleer de wetgeving van uw eigen land. NetSenX beoordeelt geen leveranciers. Het laat zien wat hun toegang op uw bewaakte netwerk doet: verbindingen, laterale beweging, scans en beaconing vanaf de hosts die ze gebruiken, op elk abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen