# Co NIS2 mówi o bezpieczeństwie łańcucha dostaw?

Że podmioty objęte dyrektywą muszą zarządzać ryzykiem bezpieczeństwa pochodzącym od dostawców i usługodawców. Art. 21 ust. 2 lit. d) obejmuje bezpieczeństwo łańcucha dostaw, w tym aspekty bezpieczeństwa relacji między podmiotem a jego bezpośrednimi dostawcami lub usługodawcami, a art. 21 ust. 3 wymaga uwzględnienia podatności właściwych dla każdego bezpośredniego dostawcy, ogólnej jakości produktów i praktyk cyberbezpieczeństwa dostawców, w tym procedur bezpiecznego wytwarzania. Art. 22 dodaje skoordynowane unijne oceny ryzyka krytycznych łańcuchów dostaw. W praktyce: prowadzić listę dostawców z dostępem do systemów lub danych, uszeregować ich według ryzyka, prosić tych z wyższym ryzykiem o dowody, wpisywać do umów klauzule o bezpieczeństwie i zgłaszaniu incydentów, ograniczać i monitorować ich dostęp oraz co roku to przeglądać. NetSenX pokazuje, co zdalne sesje dostawców robią w sieci, i zgłasza alert, gdy rozprzestrzeniają się na inne urządzenia.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/what-does-nis2-say-about-supply-chain-security

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy NIS2 wymaga ewidencji zasobów IT?](https://netsenx.com/pl/faq/does-nis2-require-an-asset-inventory)
- [Kto nadzoruje przestrzeganie NIS2 i co może zrobić organ nadzoru?](https://netsenx.com/pl/faq/who-supervises-nis2-and-what-can-they-do)
- [Czy NIS2 obejmuje firmy spoza UE?](https://netsenx.com/pl/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Jakich dowodów zażąda organ nadzoru NIS2?](https://netsenx.com/pl/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Czym jest rozporządzenie wykonawcze (UE) 2024/2690 do NIS2?](https://netsenx.com/pl/faq/what-is-the-nis2-implementing-regulation-2024-2690)