§ 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit
Sind Sicherheitsanforderungen an IT-Dienstleister vertraglich geregelt?
Worum geht es bei dieser Anforderung?
Dienstleister sind oft Einfallstore (Supply-Chain-Angriffe wie SolarWinds, Kaseya). § 30 Abs. 2 Nr. 4 BSIG verlangt Maßnahmen zur Sicherheit der Lieferkette einschließlich der unmittelbaren Anbieter und Dienstleister.
Was Sie konkret prüfen sollten
- 1Enthalten Verträge Sicherheitsanforderungen, Audit-Rechte, Meldepflichten?
- 2Gilt das auch für Bestandsverträge - oder nur für Neuabschlüsse?
- 3Werden Zertifikate (ISO 27001) abgefragt?
Wo der Nachweis liegt
Alle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.