ügyfelünk a NIS2 hatálya alá tartozik és most követelményeket támaszt felénk, mit jelent ez

Az Ön ügyfele a 21. cikk tíz intézkedését továbbítja Önnek

Ez azt jelenti, hogy Ön a NIS2 21. cikkének 2. bekezdése által előírt ellátási lánc megközelítésének része lesz. A NIS2 alá tartozó entitásnak magának kell "ellátási lánc biztonsági intézkedéseket" tennie — e bekezdés (d) pontja — és ezt az Ön ügyfele úgy teszi, hogy az önmagára vonatkozó követelményeket Önre is vonatkoztatja. Így Ön nem vállik maga NIS2-kötelezettségű ezen kérdőív alapján; az Ön ügyfele kötelezettsége hatása Önre hárul. Hogy Ön ezen kívül maga is a direktíva alá tartozik-e, az külön kérdés — ezt külön válaszolja meg, például a magyarázat segítségével vagy a vállalkozás maga az NIS2-irányelv hatálya alá tartozik-e.

A gyakorlatban a kérdőív a 21. cikk 2. bekezdéseit egyedi kérdésekre fordítja: van-e kockázatelemzése és információbiztonság politikája, hogyan kezel biztonsági incidenseket, hogyan áll a biztonsági mentésekkel és a helyreállítással, hogyan kezeli a hozzáféréseket és használ-e többfaktoros hitelesítést, és — az a meghatározás, amelyet az Ön ügyfele most Önre alkalmaz — támaszt-e Ön is követelményeket saját szállítóinak. E pontok mindegyikéhez külön magyarázat létezik az ismeretbázisban, például kockázatelemzés és információs rendszerek biztonságára vonatkozó politika és biztonsági követelmények a saját szállítókkal szemben. Ha már rendelkezik ISO 27001 tanúsítvánnyal, az egy szerre több kérdésre is választ adhat.

Ahol ez az irányelvben szerepel: 21. cikk 2. bekezdés

A (EU) 2022/2555 irányelv 21. cikkének 2. bekezdése a tíz intézkedést szó szerint felsorolja, a kockázatelemzésre vonatkozó politikától (a) a termékek és szolgáltatások beszerzésénél és az ellátási lánc relációnál (d) érvényes biztonsági előírásokon át a hozzáférésvédelemig és a többfaktoros hitelesítésig (j). A holland kibervédelmi törvény ezt az irányelvet a nemzeti jogba átülteti és 2026. augusztus 15-én lép hatályba; ezen dátumig az Ön ügyfele már rá tudja terhelni saját felkészülésének terheit Önre, még akkor is, ha a törvény még nem lépett hatályba. Aki a tíz intézkedést az ISO/IEC 27001 különálló Annex A-ellenőrzéseiként ismeri fel, számos válaszát közvetlenül egy meglévő ISMS-ből tudhassa átvenni.