サプライチェーンセキュリティは取引先の特定から。

NIS2は重要事業体と主要事業体に対し、直接の供給者やサービス提供者との関係を含むサプライチェーンの安全確保を求めています。

Fill Easyは各取引先の登記記録から、その実体、経営者、所有者を返します。

取引先にも及ぶサイバーセキュリティ上の義務。

NIS2指令（EU）2022/2555は、エネルギー、運輸、銀行、医療、デジタルインフラなどの分野の基幹事業者・重要事業者に、サイバーセキュリティのリスク管理措置を定めています。加盟国は2024年十月18日から適用しました。

第21条は各直接取引先に固有の脆弱性を考慮したサプライチェーンセキュリティを対象とします。経営機関が措置を承認し、責任を問われる場合もあります。

データと第三者リスク

会社データで確認できる取引先評価の部分。

NIS2のサプライチェーンセキュリティ：義務とFill Easyが提供する証拠
義務	求められること	Fill Easyが提供するもの
取引先を特定	契約相手となる法人を特定します。	60+の法域にわたる設立地の登記簿の抄本と法定書類を提供します。
取引先を把握	所有関係、経営者、支配されている場所を把握します。	各登記簿を層ごとにたどり、最上位の自然人まで所有関係を追跡します。
取引先のリスク	各直接取引先に固有のリスクを評価します。	会社と見つかった人物のAML・制裁・PEPスクリーニング、信用報告書、訴訟検索を提供します。
情報を最新に保つ	取引先に変更があれば再評価します。	モニタリングと是正：一つのExcelファイルにある対象を原情報源で再確認します。

これは要約であり、法的助言ではありません。公式の法令が優先し、社内方針で求める事項はお客様のコンプライアンス担当者が判断します。

原典を確認

第21条にリスク管理措置を定めるNIS2指令です。

EUのサイバーセキュリティ機関によるNIS2の指針です。

ここで扱っていない内容ですか？チームに質問する

Fill Easyを使えばNIS2のサプライチェーンセキュリティ義務に準拠できますか。

いいえ。NIS2のサプライチェーンセキュリティに基づくデューデリジェンスの責任はお客様の会社にあり、何を十分とするかは社内方針で決まります。Fill Easyは、その判断材料となる政府機関や登記機関の記録を、取得元と取得日時を示して提供します。

Fill Easyは取引先のサイバーセキュリティも評価しますか。

いいえ。Fill Easyが確認するのは取引先の実体と所有者です。セキュリティに関する質問票、監査、認証の確認は、お客様の取引先評価で行います。