Startseite / EU-Richtlinie
EU-Richtlinie
NIS2
NIS2 kann eine direkte Exposition schaffen oder die Lieferketten-Anforderungen europäischer Kunden beeinflussen, auch wenn die Lieferung kein digitales Produkt ist.
Auswirkung dieser Anforderung
Diese Regel ist nicht isoliert zu lesen.
- Übermittlungen
- Bilaterale Beziehung
- Länderquellen überprüft am
Annahmen, Grenzen und Quellen dieser Einschätzung
Lesepunkt
Die Lieferantenbeziehung wird zum Einstiegspunkt
Der Anbieter prüft, wovon sein europäischer Kunde für seinen Schutz tatsächlich abhängt.
- Branche und Größe der betroffenen Entität
- Anwendbare nationale Umsetzung
- Vom Kunden auferlegte Anforderungen
- Sicherheit von Lieferanten, Zugriffen und Abhängigkeiten
Abhängigkeitskette
NIS2 von der europäischen Organisation bis zu den an den Lieferanten übertragenen Tätigkeiten lesen.
Betroffene europäische Einrichtung
Sie organisiert die Steuerung ihrer Risiken und ihrer Lieferkette.
Abhängige Leistung oder Komponente
Die Kritikalität der Leistung bestimmt die Tiefe der Erwartungen.
Anforderung an den Anbieter
Zugang, Vorfall, Kontinuität, Schwachstellen und Fremdvergabe werden prüfbar.
Betrieblicher Nachweis
Der Lieferant weist nach, was er innerhalb seines Geltungsbereichs tatsächlich stützen kann.
Entscheidungspfad
NIS2 mit der tatsächlichen Abhängigkeit des Kunden verknüpfen
Die Richtlinie wird umsetzbar, sobald die Lieferkette in beobachtbare Dienste, Zugriffe, Ereignisse und Verantwortlichkeiten übersetzt wird.
01Betroffener Kunde
Die europäische Einheit, ihre Branche und die einschlägige nationale Umsetzung ermitteln, ohne deren Status automatisch auf den Lieferanten auszuweiten.
02Kritische Abhängigkeit
Beschreiben, was der Kunde nicht mehr schützen oder aufrechterhalten könnte, wenn der Dienst, die Komponente oder der Zugang des Lieferanten nicht mehr verfügbar wäre.
03Weitergegebene Erwartung
Die dem Lieferanten tatsächlich übermittelten Anforderungen zu Sicherheit, Meldung, Kontinuität, Schwachstellen und Unterauftragsvergabe isolieren.
04Nachweisbare Unterstützung
Jede Antwort mit einer Praxis, einer Konfiguration, einem datierten Nachweis und einer im gelieferten Geltungsbereich ausdrücklich genannten Grenze verknüpfen.
Erwartungen in der Lieferkette
Was der Kunde über seine eigenen Systeme hinaus kontrollieren möchte.
Zu behandelnde Fragen
- Ihr Risiko- und Vorfallmanagement
- Ihre Sicherheitsmaßnahmen für die Lieferkette
- Ihre Meldefristen und Ihre Krisenorganisation
- Wenn Sie selbst eine wesentliche oder wichtige Einrichtung sind
Elemente, die die Antwort stützen
- Datierte Sicherheitsrichtlinie und Risikoanalyse
- Erprobter Vorfallprozess mit Berichten
- Register der Unterauftragsverarbeiter und ihrer Verpflichtungen
- Nachweise zu den vom Kunden vorgeschriebenen Kontrollen (MFA, Protokolle, Sicherungen)
Zu vermeidende Verwechslungen
- NIS2 als zu erlangendes Zertifikat behandeln
- Die Verpflichtungen der Kundenentität in die eigenen Richtlinien übernehmen
- Die für den Kunden geltende nationale Umsetzung vernachlässigen
- Meldefristen zusagen, die sich am Text orientieren, ohne die operative Kapazität dafür zu haben
Versicherungsakte, ST-029Demonstrationsbeispiel
AnhangsklauselVor dem Einsatz gemeldete und genehmigte UnterauftragnehmerFeststellung
Gemeldetes RegisterVier im Vertrag aufgeführte UnterauftragnehmerFeststellung
Operative RealitätEin Fünftel wirkt bei der nächtlichen Überwachung mitFeststellung
Festgestellte AbweichungEin aktiver Subunternehmer ist dem Kunden nicht bekanntAbweichung
AuswirkungBeim ersten Audit feststellbarer Verstoß gegen einen AnhangAbweichung
MaßnahmeDie Meldung regularisieren, bevor sie entdeckt wirdEntscheidung
Lesart der FarbenSachverhaltsfeststellungAbweichung oder RisikoEntscheidung oder Maßnahme
Demonstration
Aus einer Abhängigkeit des Kunden wird eine präzise Frage an den Lieferanten.
Der Fall verknüpft die europäische Tätigkeit, den davon abhängigen Dienst, die übermittelte Erwartung und den operativen Nachweis, den der Anbieter tatsächlich erbringen kann.
Die Qualifizierung eines Nachweises verstehen →Diese Betrachtung anwenden
Die Abhängigkeit identifizieren, die der europäische Kunde beherrschen möchte.
Der Sektor des Kunden, die erbrachte Leistung und die Folgen einer Unterbrechung ermöglichen es, die zu prüfenden Lieferketten-Erwartungen gezielt zu bestimmen.