NIS2-Lieferantenfragebögen
NIS2-Lieferantenfragebögen mit Nachweisen beantworten statt mit Vermutungen
NIS2 verlangt von wesentlichen und wichtigen Einrichtungen, Sicherheitsrisiken in ihrer Lieferkette zu steuern. Für Lieferanten heißt das: mehr Fragebögen. TrustDesk hilft Ihnen, einheitlich zu antworten und die Nachweise hinter jeder Antwort zu zeigen.
Einrichtungen im Anwendungsbereich von NIS2 müssen die Sicherheit ihrer Lieferkette berücksichtigen, auch wie ihre direkten Lieferanten Risiken steuern. Viele tun das mit einem Fragebogen, der auf den zehn Risikomanagementmaßnahmen aus Artikel 21 beruht: Risikoanalyse, Bewältigung von Sicherheitsvorfällen, Aufrechterhaltung des Betriebs, Sicherheit der Lieferkette, sichere Entwicklung, Bewertung der Wirksamkeit, Cyberhygiene und Schulungen, Kryptografie, Zugriffskontrolle und Verwaltung von Anlagen sowie Multi-Faktor-Authentifizierung.
Wenn Sie an solche Einrichtungen liefern, begegnen Ihnen diese Fragen immer wieder. Die Arbeit besteht weniger darin, neue Antworten zu schreiben, als dieselben Antworten aktuell, einheitlich und durch Dokumente belegt zu halten.
Warum NIS2-Fragebögen so lange dauern
Jeder Kunde formuliert anders
Dieselben zehn Bereiche werden bei einem Kunden zu 40 Fragen und beim nächsten zu 150, jeweils in der eigenen Tabelle.
Antworten brauchen Belege
Kunden fragen immer öfter nach der Richtlinie, dem Testbericht oder dem Zertifikat hinter einem Ja.
Fragen zur Meldung von Vorfällen sind konkret
Kunden wollen wissen, wie und wie schnell Sie sie über einen Vorfall informieren würden.
Wie TrustDesk hilft
Maßnahmen den NIS2-Bereichen zuordnen
Bestätigen Sie Ihre Kontrollen in einer Bibliothek nach den zehn Bereichen aus Artikel 21. TrustDesk schlägt vor; Ihr Team entscheidet.
Nachweise verknüpfen
Laden Sie Richtlinien und Berichte hoch oder erstellen Sie Richtlinien mit den Meldeschritten nach 24 Stunden, 72 Stunden und einem Monat.
Fragebogen importieren
Die Entwürfe verweisen auf die Kontrollen und Dokumente, auf denen sie beruhen. Fragen ohne bestätigte Antwort werden für einen Menschen markiert.
Freigegebenes wiederverwenden
Jede freigegebene Antwort landet in Ihrer Bibliothek, sodass der nächste NIS2-Fragebogen dort beginnt, wo der letzte endete.
Das erhalten Sie
Eine Kontrollbibliothek nach NIS2-Bereichen
Kontrollen nach den Bereichen aus Artikel 21, zugeordnet zu ISO/IEC 27001 Anhang A, mit Reifegrad je Bereich.
Entwürfe mit Quellen
Jeder Entwurf zeigt, auf welcher Kontrolle, welchem Dokument oder welcher früheren Antwort er beruht und wie sicher die Zuordnung ist.
Ihre Trust Page
Teilen Sie Sicherheitsmaßnahmen und Dokumente, bevor der Fragebogen kommt, mit vertraulichen Dateien hinter einem NDA.
Richtlinien als Ausgangspunkt
Erstellen Sie Richtlinien für Incident-Management, Lieferantensicherheit, Datensicherung und Zugriffskontrolle aus Ihren eigenen Antworten.
TrustDesk hilft Ihnen, Ihre Sicherheitsmaßnahmen zu dokumentieren und zu erklären. Es entscheidet nicht, ob Ihre Organisation oder Ihr Kunde NIS2 erfüllt: Das hängt von den tatsächlich umgesetzten Maßnahmen ab, und nationale Regeln können weitere Anforderungen stellen.
Fragen zu NIS2-Fragebögen
Müssen Lieferanten NIS2 einhalten?
NIS2 gilt direkt für Einrichtungen in den erfassten Sektoren und Größenklassen. Lieferanten außerhalb des Anwendungsbereichs sind mittelbar betroffen, weil ihre Kunden Risiken in der Lieferkette steuern und Anforderungen über Verträge und Fragebögen weitergeben müssen.
Was fragen NIS2-Lieferantenfragebögen üblicherweise ab?
Vor allem die Maßnahmen aus Artikel 21: Risikoanalyse, Bewältigung und Meldung von Vorfällen, Betriebskontinuität und Backups, Lieferantensicherheit, sichere Entwicklung, Tests, Schulungen, Verschlüsselung, Zugriffskontrolle und Multi-Faktor-Authentifizierung.
Können wir in der Datei des Kunden antworten?
Ja. Importieren Sie Excel, Word oder CSV; TrustDesk schreibt die freigegebenen Antworten in dieselben Zellen oder Tabellen zurück.
Ist KI Pflicht?
Nein. KI-Entwürfe lassen sich abschalten; Antworten stammen dann nur aus Ihrer eigenen freigegebenen Bibliothek, Ihren Kontrollen und Dokumenten.
Beantworten Sie Ihren nächsten NIS2-Fragebogen mit TrustDesk
Starten Sie den kostenlosen Test und importieren Sie den zuletzt erhaltenen Fragebogen.