Nasz klient podlega NIS2. Czy my też musimy się dostosować?

Nie do samej ustawy, chyba że sami podlegacie, ale w praktyce trzeba będzie spełnić wymagania klienta. Art. 21 ust. 2 lit. d) zobowiązuje podmioty objęte dyrektywą do zapewnienia bezpieczeństwa łańcucha dostaw, w tym aspektów bezpieczeństwa relacji z bezpośrednimi dostawcami i usługodawcami, a art. 21 ust. 3 każe im uwzględniać podatności i praktyki cyberbezpieczeństwa każdego bezpośredniego dostawcy. Klient wyśle więc ankiety, poprosi o dowody i wpisze do umowy klauzule o bezpieczeństwie i zgłaszaniu incydentów. Trzeba odpowiadać zgodnie z prawdą, dokumentować to, co jest, i negocjować obowiązki dopasowane do wielkości firmy. Postanowienia umowy wiążą, nawet gdy dyrektywa nie. NetSenX pomaga przy jednym powracającym pytaniu, o wykrywanie włamań: daje wykrywanie sieciowe w każdym planie, także Free, historię alertów i dziennik audytu do pokazania, z danymi klientów przechowywanymi w UE.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy