Dlaczego klienci nagle przysyłają nam ankiety dostawców NIS2?

Bo NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. czyni ich odpowiedzialnymi za bezpieczeństwo łańcucha dostaw. Art. 21 ust. 2 lit. d) wymaga od podmiotów objętych dyrektywą zapewnienia bezpieczeństwa łańcucha dostaw, w tym aspektów bezpieczeństwa relacji z bezpośrednimi dostawcami i usługodawcami, a art. 21 ust. 3 każe uwzględniać podatności, jakość produktów i praktyki cyberbezpieczeństwa każdego dostawcy. Ich audytorzy i organy zapytają, jak to zrobili, a ankieta jest zwykle pierwszym krokiem, po którym często przychodzą klauzule umowne o środkach bezpieczeństwa, zgłaszaniu incydentów i prawie do audytu. Warto traktować to jak pytanie sprzedażowe: szybka, uczciwa i udokumentowana odpowiedź pomaga zatrzymać klienta. Dobrze mieć gotowy standardowy pakiet odpowiedzi: polityki, ewentualne certyfikaty, obsługę incydentów, lokalizację danych i monitoring. NetSenX w każdym planie daje dowody do części dotyczącej monitoringu.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy