Spørsmål 4.1
Har dere oversikt over hvilke leverandører som har tilgang til deres systemer eller data?
Mange virksomheter vet ikke hvem som faktisk har tilgang til hva.
0 % fullført
Autolagres
Kravområde 4 av 10 (Art. 21(2)(d))
Forsyningskjedesikkerhet
Virksomheten skal vurdere og håndtere sikkerhetsrisiko fra leverandører og samarbeidspartnere. Angrep gjennom leverandørkjeden (supply chain attacks) er blant de mest økende truslene.
Trenger dere en oversikt over leverandørene først? Last ned den gratis leverandørvurderingsmalen.
Kritisk
Spørsmål 4.2
Stiller dere sikkerhetskrav til leverandører ved innkjøp av IT-tjenester?
NIS2 forventer at dere vurderer leverandørenes sikkerhet.
Spørsmål 4.3
Gjennomfører dere jevnlige vurderinger av leverandørenes sikkerhetspraksis?
Sikkerhetskrav ved kontraktsinngåelse er bare starten.
Spørsmål 4.4
Har dere kontraktfestede rutiner for håndtering av sikkerhetshendelser hos leverandører?
Hva skjer hvis leverandøren din blir hacket?
Spørsmål 4.5
Vurderer dere avhengighetsrisiko — hva skjer hvis en kritisk leverandør faller bort?
Hvis dere er helt avhengige av én leverandør uten alternativer, er det en forretningsrisiko.