Directive (UE) 2022/2555, EUR-Lex
La directive NIS2, dont l’article 21 fixe les mesures de gestion des risques.
La sécurité de la chaîne d’approvisionnement commence par l’identité du fournisseur.
NIS2 impose aux entités essentielles et importantes de sécuriser leur chaîne d’approvisionnement, y compris leurs relations avec les fournisseurs directs et les prestataires de services.
Fill Easy fournit l’extrait de registre de chaque fournisseur : son identité, ses dirigeants et ses propriétaires.
Des obligations de cybersécurité qui s’étendent aux fournisseurs.
La directive NIS2 (UE) 2022/2555 prévoit des mesures de gestion des risques de cybersécurité pour les entités essentielles et importantes dans des secteurs comme l’énergie, les transports, la banque, la santé et les infrastructures numériques. Les États membres l’appliquent depuis le 18 octobre 2024.
L’article 21 couvre la sécurité de la chaîne d’approvisionnement en tenant compte des vulnérabilités propres à chaque fournisseur direct. Les organes de direction approuvent les mesures et peuvent être tenus responsables.
En bref
- Texte
- Directive (UE) 2022/2555 (NIS2), article 21
- Applicable depuis
- 18 octobre 2024, par le droit national
- Entités concernées
- Entités essentielles et importantes des secteurs énumérés par la directive
- Obligation relative aux fournisseurs
- Sécurité de la chaîne d’approvisionnement, y compris les relations avec les fournisseurs directs et les prestataires de services
Données et risques liés aux tiers
Ce que nécessite l’évaluation des fournisseurs.
La partie de l’évaluation des fournisseurs à laquelle répondent les données de société.
| Obligation | Ce qui est demandé | Ce que fournit Fill Easy |
|---|---|---|
| Identifier le fournisseur | Savoir avec quelle entité juridique vous concluez le contrat | Extrait de registre et documents statutaires du registre d’origine de la société, dans plus de 60 juridictions |
| Comprendre le fournisseur | Sa structure de propriété, ses dirigeants et le lieu depuis lequel il est contrôlé | Chaîne de propriété retracée registre par registre jusqu’aux personnes physiques au sommet |
| Risque fournisseur | Évaluer les risques propres à chaque fournisseur direct | Contrôles AML, sanctions et PEP sur la société et les personnes identifiées ; rapports de crédit et recherches de contentieux |
| Tenir les données à jour | Réévaluer les fournisseurs lorsque leur situation change | Suivi et remédiation : liste revérifiée à la source à partir d’un seul fichier Excel |
Ce résumé ne constitue pas un avis juridique : le texte officiel fait foi, et votre équipe de conformité détermine les exigences de vos politiques.
Consulter les sources
Le texte officiel.
ENISA
Les recommandations de l’agence de l’UE pour la cybersécurité concernant NIS2.
Questions sur la sécurité de la chaîne d’approvisionnement dans NIS2
Votre question n’est pas traitée ici ? Contactez notre équipe
Fill Easy suffit-il à assurer notre conformité aux règles de NIS2 sur la chaîne d’approvisionnement ?
Non. L’obligation de diligence raisonnable incombe à votre entreprise dans le cadre de NIS2, et vos politiques déterminent ce qui est suffisant. Fill Easy fournit les justificatifs sur lesquels reposent ces politiques : des données issues de sources gouvernementales ou de registres, chacune indiquant son lieu et sa date de consultation.
Fill Easy évalue-t-il la cybersécurité d’un fournisseur ?
Non. Fill Easy vérifie l’identité et la propriété du fournisseur. Les questionnaires de sécurité, audits et certifications relèvent toujours de votre évaluation du fournisseur.