Als mijn klant onder NIS2 valt, valt de MSP er dan ook onder?
Mogelijk, op twee manieren: rechtstreeks, omdat NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. aanbieders van beheerde diensten en beheerde beveiligingsdiensten noemt onder de sectoren die eronder vallen, en indirect, omdat klanten die eronder vallen de beveiliging in hun toeleveringsketen moeten beheren en eisen via het contract aan u doorgeven. Of een MSPMSP: managed service provider. Een bedrijf dat de IT van andere bedrijven beheert. rechtstreeks onder de richtlijn valt, hangt af van de omvang en van hoe het eigen land de richtlijn heeft omgezet; controleer daarom uw nationale wetgeving en de richtsnoeren van de nationale autoriteit. Dit is algemene informatie, geen juridisch advies. Reken in elk geval op beveiligingsvragenlijsten, contractclausules over incidentmelding en audits, en verzoeken om bewijs. Bereid een beschrijving voor van uw eigen maatregelen, van hoe u de toegang tot klanten beschermt en van hoe u hun een incident zou melden.
Lees verder
Gerelateerde vragen
- Wat staat er in een NIS2-vragenlijst voor leveranciers, en hoe beantwoord ik die?
- Welk NIS2-bewijs kan een MSP klanten elk kwartaal geven?
- Hoe kan een MSP klanten snel bewijs van een incident geven?
- Heeft een MSP in de EU een beveiligingsleverancier met hosting in de EU nodig?
- Hoe kan een MSP klanten laten zien welke AI-tools hun medewerkers gebruiken?
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- MSP (managed service provider)
- Een bedrijf dat de IT van andere bedrijven beheert.