Jeśli mój klient podlega NIS2, czy MSP też jej podlega?

Możliwe, że na dwa sposoby: bezpośrednio, bo NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymienia dostawców usług zarządzanych i dostawców zarządzanych usług bezpieczeństwa wśród objętych sektorów, oraz pośrednio, bo klienci objęci dyrektywą muszą zarządzać bezpieczeństwem łańcucha dostaw i przeniosą wymagania na Ciebie w umowie. To, czy MSPMSP: managed service provider (dostawca usług zarządzanych). Firma, która prowadzi IT dla innych firm. jest objęty bezpośrednio, zależy od jego wielkości i od tego, jak jego kraj wdrożył dyrektywę, więc sprawdź prawo krajowe i wytyczne krajowego organu. To informacja ogólna, a nie porada prawna. Tak czy inaczej spodziewaj się ankiet bezpieczeństwa, klauzul umownych o zgłaszaniu incydentów i audytach oraz próśb o dowody. Przygotuj opis własnych zabezpieczeń, sposobu ochrony dostępu do klientów i tego, jak zgłosiłbyś im incydent.

← Wszystkie pytania (35): MSP i MSSPWszystkie tematy