Ihr Kunde fragt nach NIS2, auch wenn Sie selbst nicht darunter fallen
Sie erhalten einen Sicherheitsfragebogen, weil Ihr Kunde diesen stellen muss, nicht weil Sie selbst unter die Richtlinie fallen. Das ändert, was von Ihnen erwartet wird.
Warum Sie diese Liste erhalten
Richtlinie (EU) 2022/2555 — NIS2 — verpflichtet Organisationen in bestimmten Sektoren, die Sicherheit ihrer Lieferkette zu beherrschen. Sie müssen daher Anforderungen an ihre Lieferanten stellen, und diese Anforderungen erreichen Sie als Fragebogen.
Sie fallen damit nicht selbst unter die Richtlinie. Aber die Fragen können Sie nicht überspringen: Ihr Kunde muss nachweisen können, dass er sie gestellt hat.
Worum es in der Liste geht
Ob es eine Richtlinie für Risikoanalyse und die Sicherheit von Informationssystemen gibt. Ob es ein Verfahren für die Behandlung von Vorfällen gibt. Ob es Sicherungen gibt und eine Notfallversorgung zur Wiederherstellung der Dienstleistung.
Und — das ist die Frage, die oft unterschätzt wird — ob Sie selbst Sicherheitsanforderungen an Ihre eigenen Lieferanten stellen. Die Kette setzt sich fort, und diese Frage gibt er an Sie weiter, wie Ihr Kunde sie an Sie weitergegeben hat.
Ja ohne Begründung zählt nicht
Bei diesen Listen wird häufiger um ein Dokument gebeten als bei den anderen beiden: eine Richtlinie, ein Verfahren, ein Testbericht der Notfallversorgung. Ein angekreuztes Kontrollkästchen ohne dahinter liegendes Dokument kommt in der zweiten Runde zurück.
Wer dahintersteckt
supplia.eu ist ein Service von Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Fragen können an office@supplia.eu.