Czy NIS2 czyni nas odpowiedzialnymi za bezpieczeństwo naszych dostawców chmury?

Nie za jego prowadzenie, ale za zarządzanie ryzykiem, jakie ono dla Ciebie tworzy, jeśli Twoja firma podlega NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.. Dyrektywa (UE) 2022/2555 wymienia bezpieczeństwo łańcucha dostaw, w tym aspekty bezpieczeństwa relacji z bezpośrednimi dostawcami i usługodawcami, wśród środków zarządzania ryzykiem cyberbezpieczeństwa z art. 21. W praktyce oznacza to wiedzę, od których dostawców chmury i SaaS zależą Twoje ważne usługi, ocenę ich bezpieczeństwa, wpisanie wymagań do umów i planowanie na wypadek ich awarii lub przejęcia. Dostawcy usług przetwarzania w chmurze są w NIS2 sami wymienieni jako podmioty sektora infrastruktury cyfrowej, więc wielu ma własne obowiązki, co pomaga, ale nie zastępuje Twojej oceny. Przydatne dowody od dostawców to niezależne raporty z audytów, certyfikaty z jasnym zakresem, zobowiązania do powiadamiania o incydentach i warunki wyjścia. Prowadź rejestr dostawców wskazujący dane i usługi, które każdy z nich obsługuje, i przeglądaj go co roku oraz po incydentach. Krajowe transpozycje mogą dodawać wymagania lub wytyczne; sprawdź przepisy swojego kraju i publikacje właściwego organu.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy