지침 (EU) 2022/2555, EUR-Lex
제21조에 위험관리 조치가 담긴 NIS2 지침입니다.
공급업체까지 이어지는 사이버보안 의무
NIS2 지침((EU) 2022/2555)은 에너지, 운송, 은행, 보건 및 디지털 인프라 등의 분야에서 필수 및 중요 기관의 사이버보안 위험관리 조치를 정합니다. 회원국의 국내법을 통한 적용 기준일은 2024년 시월 18일입니다.
제21조는 각 직접 공급업체의 특정 취약성을 고려한 공급망 보안을 다룹니다. 경영진은 조치를 승인하며 책임을 질 수 있습니다.
한눈에 보기
- 법률
- 지침 (EU) 2022/2555(NIS2), 제21조
- 적용 시작일
- 2024년 시월 18일, 각국 국내법 적용 기준일
- 적용 대상
- 지침에 열거된 분야의 필수 및 중요 기관
- 공급업체 관련 의무
- 직접 공급업체 및 서비스 제공업체와의 관계를 포함한 공급망 보안
데이터 및 제삼자 위험
공급업체 평가에 필요한 정보
기업 데이터로 확인할 수 있는 공급업체 평가 항목입니다.
| 의무 | 요구 사항 | Fill Easy가 제공하는 결과 |
|---|---|---|
| 공급업체 식별 | 계약 상대방이 어느 법인인지 확인합니다. | 60+개 관할권에서 해당 기업의 소재지 등기부 등본과 법정 서류를 제공합니다. |
| 공급업체 이해 | 소유구조, 경영진 및 지배권이 행사되는 곳을 확인합니다. | 각 등기부를 통해 소유구조의 각 단계를 최상위 자연인까지 추적합니다. |
| 공급업체 위험 | 각 직접 공급업체의 특정 위험을 평가합니다. | 확인된 기업 및 관계자에 대해 AML, 제재 및 주요 정치적 인물(PEP) 검색을 제공하고, 신용보고서와 소송 조회도 제공합니다. |
| 정보 최신화 | 공급업체가 바뀌면 다시 평가합니다. | 모니터링 및 시정: Excel 파일 하나로 목록 전체를 원천에서 다시 확인합니다. |
법률 자문이 아닌 요약입니다. 공식 문서가 우선하며, 자사의 정책에 필요한 사항은 고객사 준법감시팀이 결정해야 합니다.
원문 확인
공식 문서
ENISA
EU 사이버보안 기관의 NIS2 지침입니다.
NIS2 공급망 보안 관련 질문
여기서 찾지 못하셨나요? 팀에 문의하기
Fill Easy를 사용하면 NIS2 공급망 보안 요건을 준수하게 되나요?
아니요. NIS2 공급망 보안에 관한 실사 의무는 고객사에 있으며, 무엇이 충분한지는 고객사의 정책에 따라 결정됩니다. Fill Easy는 그 정책에 필요한 증빙, 즉 언제 어디에서 조회했는지가 표시된 정부 또는 등기 원천 기록을 제공합니다.
Fill Easy가 공급업체의 사이버보안 수준을 평가하나요?
아니요. Fill Easy는 공급업체의 실체와 소유자를 검증합니다. 보안 설문지, 감사 및 인증은 고객사의 공급업체 평가에서 별도로 다뤄야 합니다.