§ 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit
Werden Sicherheitsmaßnahmen von Lieferanten regelmäßig überprüft?
Worum geht es bei dieser Anforderung?
§ 30 Abs. 2 Nr. 4 BSIG verlangt Maßnahmen zur Sicherheit der Lieferkette einschließlich der unmittelbaren Anbieter und Dienstleister. Regelmäßige Reviews kritischer Lieferanten sind eine geeignete Umsetzung; das Intervall wird risikobasiert festgelegt.
Was Sie konkret prüfen sollten
- 1Gibt es einen Review-Zyklus (jährlich für kritische Anbieter)?
- 2Werden Audit-Berichte geprüft?
Wo der Nachweis liegt
Alle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.