Dyrektywa (UE) 2022/2555, EUR-Lex
Dyrektywa NIS2 ze środkami zarządzania ryzykiem w artykule 21.
Bezpieczeństwo łańcucha dostaw zaczyna się od tożsamości dostawcy.
NIS2 wymaga od podmiotów kluczowych i ważnych zabezpieczenia łańcucha dostaw, w tym relacji z bezpośrednimi dostawcami i usługodawcami.
Fill Easy dostarcza dane rejestrowe każdego dostawcy: czym jest podmiot, kto nim zarządza i kto go posiada.
Obowiązki dotyczące cyberbezpieczeństwa obejmujące dostawców.
Dyrektywa NIS2 (UE) 2022/2555 określa środki zarządzania ryzykiem cyberbezpieczeństwa dla podmiotów kluczowych i ważnych w sektorach takich jak energetyka, transport, bankowość, zdrowie i infrastruktura cyfrowa. Państwa członkowskie stosują ją od 18 października 2024.
Artykuł 21 obejmuje bezpieczeństwo łańcucha dostaw z uwzględnieniem szczególnych podatności każdego bezpośredniego dostawcy. Organy zarządzające zatwierdzają środki i mogą ponosić odpowiedzialność.
W skrócie
- Prawo
- Dyrektywa (UE) 2022/2555 (NIS2), artykuł 21
- Stosowana od
- 18 października 2024, za pośrednictwem prawa krajowego
- Dotyczy
- Podmioty kluczowe i ważne w sektorach wskazanych w dyrektywie
- Obowiązek dotyczący dostawców
- Bezpieczeństwo łańcucha dostaw, w tym relacji z bezpośrednimi dostawcami i usługodawcami
Ryzyko związane z danymi i podmiotami trzecimi
Co jest potrzebne do oceny dostawcy.
Część oceny dostawcy, którą można oprzeć na danych o spółce.
| Obowiązek | Wymaganie | Co dostarcza Fill Easy |
|---|---|---|
| Zidentyfikuj dostawcę | Ustal, z którym podmiotem prawnym zawierasz umowę | Wyciąg z rejestru i dokumenty statutowe z macierzystego rejestru spółki w ponad 60 jurysdykcjach |
| Poznaj dostawcę | Jego właścicieli, kierownictwo i miejsce sprawowania kontroli | Własność ustalana poziom po poziomie w kolejnych rejestrach aż do osób fizycznych na szczycie struktury |
| Ryzyko związane z dostawcą | Oceń szczególne ryzyko każdego bezpośredniego dostawcy | Sprawdzenia AML, sankcyjne i PEP spółki oraz ustalonych osób; raporty kredytowe i wyszukiwania spraw sądowych |
| Utrzymuj aktualność | Oceniaj ponownie, gdy dostawcy się zmieniają | Monitorowanie i aktualizacja danych: cała baza sprawdzana ponownie u źródła na podstawie jednego pliku Excel |
To podsumowanie, a nie porada prawna: rozstrzyga tekst urzędowy, a Twój zespół ds. zgodności określa wymagania wynikające z Twoich zasad.
Przeczytaj źródło
Tekst urzędowy.
ENISA
Wytyczne agencji UE ds. cyberbezpieczeństwa dotyczące NIS2.
Pytania o bezpieczeństwo łańcucha dostaw w NIS2
Nie znalazłeś odpowiedzi? Zapytaj nasz zespół
Czy Fill Easy zapewnia nam zgodność z wymaganiami NIS2 dotyczącymi bezpieczeństwa łańcucha dostaw?
Nie. Obowiązek należytej staranności w zakresie bezpieczeństwa łańcucha dostaw wynikający z NIS2 spoczywa na Twojej firmie, a jej zasady określają wymagany zakres. Fill Easy dostarcza dowody potrzebne do realizacji tych zasad: dane z urzędów lub rejestrów ze wskazaniem źródła i czasu pobrania.
Czy Fill Easy ocenia cyberbezpieczeństwo dostawcy?
Nie. Fill Easy weryfikuje tożsamość dostawcy i jego właścicieli. Kwestionariusze bezpieczeństwa, audyty i certyfikacje pozostają częścią Twojej oceny dostawcy.