Direktiba (EU) 2022/2555, EUR-Lex
Ang NIS2 Directive, kasama ang mga hakbang sa pamamahala ng panganib sa Article 21.
Nagsisimula sa pagkakakilanlan ng supplier ang seguridad ng supply chain.
Inaatasan ng NIS2 ang mahahalaga at importanteng entidad na protektahan ang kanilang supply chain, kabilang ang ugnayan sa direktang mga supplier at tagapagbigay ng serbisyo.
Ibinabalik ng Fill Easy ang tala sa rehistro ng bawat supplier: kung sino ito, sino ang nagpapatakbo nito at sino ang nagmamay-ari nito.
Mga tungkulin sa cybersecurity na umaabot sa mga supplier.
Itinatakda ng NIS2 Directive (EU) 2022/2555 ang mga hakbang sa pamamahala ng panganib sa cybersecurity para sa mahahalaga at importanteng entidad sa mga sektor gaya ng enerhiya, transportasyon, pagbabangko, kalusugan at digital na imprastraktura. Ipinatupad ito ng mga miyembrong estado mula 18 Oktubre 2024.
Saklaw ng Article 21 ang seguridad ng supply chain, kasama ang pagsasaalang-alang sa mga tiyak na kahinaan ng bawat direktang supplier. Inaaprubahan ng mga namamahalang lupon ang mga hakbang at maaari silang panagutin.
Sa isang tingin
- Batas
- Direktiba (EU) 2022/2555 (NIS2), Article 21
- Ipinatupad mula
- 18 Oktubre 2024, sa pamamagitan ng pambansang batas
- Saklaw ang
- Mahahalaga at importanteng entidad sa mga sektor na nakalista sa direktiba
- Tungkulin sa supplier
- Seguridad ng supply chain, kabilang ang ugnayan sa direktang mga supplier at tagapagbigay ng serbisyo
Datos at panganib sa ikatlong partido
Ano ang kailangan sa pagsusuri ng supplier.
Ang bahagi ng pagsusuri ng supplier na masasagot ng datos ng kompanya.
| Obligasyon | Ano ang hinihingi nito | Ano ang ibinabalik ng Fill Easy |
|---|---|---|
| Tukuyin ang supplier | Alamin kung aling legal na entidad ang inyong makakakontrata | Registry extract at mga dokumentong itinakda ng batas mula sa rehistro ng kompanya sa sariling hurisdiksiyon nito, sa 60+ hurisdiksiyon |
| Unawain ang supplier | Ang pagmamay-ari, pamamahala at lugar kung saan ito kinokontrol | Pagsubaybay sa pagmamay-ari nang patong-patong sa bawat rehistro hanggang sa mga taong tunay na may-ari sa tuktok |
| Panganib ng supplier | Suriin ang mga tiyak na panganib ng bawat direktang supplier | Pagsusuri sa AML, sanctions at PEP para sa kompanya at mga taong natukoy; mga credit report at paghahanap ng kaso sa hukuman |
| Panatilihing napapanahon | Muling suriin kapag may pagbabago sa mga supplier | Monitoring at remediation: muling sinusuri sa pinagmulan ang listahan mula sa iisang Excel file |
Buod ito, hindi legal na payo: ang opisyal na teksto ang umiiral, at ang inyong compliance team ang magpapasya kung ano ang hinihingi ng inyong mga patakaran.
Basahin ang pinagmulan
Ang opisyal na teksto.
ENISA
Gabay ng ahensiya ng EU sa cybersecurity tungkol sa NIS2.
Mga tanong tungkol sa seguridad ng supply chain sa NIS2
Wala rito ang sagot? Magtanong sa aming pangkat
Ginagawa ba ng Fill Easy na sumusunod kami sa mga tuntunin ng NIS2 sa seguridad ng supply chain?
Hindi. Nasa inyong kompanya ang tungkulin sa due diligence sa ilalim ng mga tuntunin ng NIS2 sa seguridad ng supply chain, at ang inyong mga patakaran ang nagtatakda kung ano ang sapat. Ibinibigay ng Fill Easy ang ebidensiyang kailangan ng mga patakarang iyon: mga tala mula sa pamahalaan o rehistro na nagpapakita kung saan at kailan kinuha ang bawat isa.
Sinusuri ba ng Fill Easy ang cybersecurity ng isang supplier?
Hindi. Bineberipika ng Fill Easy kung sino ang supplier at sino ang nagmamay-ari nito. Bahagi pa rin ng inyong pagsusuri ng supplier ang mga security questionnaire, audit at certification.