Richtlinie (EU) 2022/2555 auf EUR-Lex
Die NIS2-Richtlinie mit den Risikomanagementmaßnahmen in Artikel 21.
Lieferkettensicherheit beginnt mit der Identität des Lieferanten.
NIS2 verpflichtet wesentliche und wichtige Einrichtungen, ihre Lieferkette abzusichern, einschließlich der Beziehungen zu direkten Lieferanten und Dienstleistern.
Fill Easy liefert den Registereintrag jedes Lieferanten: seine Identität, seine Leitung und seine Eigentümer.
Cybersicherheitspflichten, die auch Lieferanten betreffen.
Die NIS2-Richtlinie (EU) 2022/2555 legt Maßnahmen zum Cybersicherheits-Risikomanagement für wesentliche und wichtige Einrichtungen unter anderem in den Bereichen Energie, Verkehr, Bankwesen, Gesundheit und digitale Infrastruktur fest. Die Mitgliedstaaten wenden sie seit 18. Oktober 2024 an.
Artikel 21 umfasst die Sicherheit der Lieferkette unter Berücksichtigung der besonderen Schwachstellen jedes direkten Lieferanten. Leitungsorgane genehmigen die Maßnahmen und können haftbar gemacht werden.
Auf einen Blick
- Rechtsgrundlage
- Richtlinie (EU) 2022/2555 (NIS2), Artikel 21
- Angewendet seit
- 18. Oktober 2024, durch nationales Recht
- Gilt für
- Wesentliche und wichtige Einrichtungen in den von der Richtlinie genannten Sektoren
- Pflicht gegenüber Lieferanten
- Lieferkettensicherheit, einschließlich der Beziehungen zu direkten Lieferanten und Dienstleistern
Daten und Drittparteirisiken
Was die Lieferantenprüfung erfordert.
Der Teil der Lieferantenprüfung, den Unternehmensdaten belegen können.
| Pflicht | Was verlangt wird | Was Fill Easy liefert |
|---|---|---|
| Lieferanten identifizieren | Feststellen, mit welcher juristischen Person Sie den Vertrag schließen | Registerauszug und gesetzlich vorgeschriebene Unternehmensunterlagen aus dem Heimatregister des Unternehmens in 60+ Rechtsordnungen |
| Lieferanten verstehen | Eigentümer, Geschäftsleitung und Ort der Kontrolle | Eigentumsverhältnisse werden über jede Registerebene bis zu den natürlichen Personen an der Spitze nachvollzogen |
| Lieferantenrisiko | Die besonderen Risiken jedes direkten Lieferanten bewerten | AML-, Sanktions- und PEP-Prüfungen für das Unternehmen und die gefundenen Personen; Bonitätsberichte und Rechtsstreit-Suchen |
| Aktuell halten | Bei Änderungen von Lieferanten erneut prüfen | Überwachung und Nachbearbeitung: Der Bestand wird anhand einer Excel-Datei erneut an der Quelle geprüft |
Dies ist eine Zusammenfassung, keine Rechtsberatung: Maßgeblich ist der amtliche Text; Ihr Compliance-Team legt fest, was Ihre internen Richtlinien verlangen.
Quellen lesen
Der amtliche Text.
ENISA, die EU-Agentur für Cybersicherheit
NIS2-Leitlinien der EU-Agentur für Cybersicherheit.
Fragen zu NIS2 und Lieferkettensicherheit
Ihre Frage fehlt? Unser Team fragen
Macht Fill Easy uns bei der Lieferkettensicherheit NIS2-konform?
Nein. Die Pflicht zur Sorgfaltsprüfung liegt nach NIS2 bei Ihrem Unternehmen. Ihre Richtlinien bestimmen, welche Nachweise ausreichen. Fill Easy liefert die Belege, auf denen diese Richtlinien beruhen: Datensätze aus amtlichen Quellen oder Registern mit Herkunft und Abrufzeitpunkt.
Bewertet Fill Easy die Cybersicherheit eines Lieferanten?
Nein. Fill Easy prüft, wer der Lieferant ist und wem er gehört. Sicherheitsfragebögen, Audits und Zertifizierungen bleiben Teil Ihrer Lieferantenbewertung.