CompliantDesk
NIS2 Art. 21(2)(d)Lieferkettensicherheit

Wurde eine Risikobewertung kritischer Lieferanten durchgeführt?

Worum geht es bei dieser Anforderung?

Nicht alle Lieferanten sind gleich kritisch. Eine Bewertung priorisiert Aufwand und Kontrollen.

Was Sie konkret prüfen sollten

  • 1Gibt es eine Klassifizierung nach Kritikalität?
  • 2Wie werden kritische Anbieter laufend überwacht?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Vendor-Risk-Management → Scoring-Matrix

Weiterführende Quelle

Alle NIS2-Anforderungen auf einen Blick prüfen

Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.

NIS2-Check kostenlos starten Ganzer Katalog

Weitere Fragen aus Lieferkettensicherheit

Sind Sicherheitsanforderungen an IT-Dienstleister vertraglich geregelt?Sind Auftragsverarbeitungsverträge (AVVs) mit allen relevanten Dienstleistern abgeschlossen?Werden Sicherheitsmaßnahmen von Lieferanten regelmäßig überprüft?Existiert eine Exit-Strategie für kritische Dienstleister?