Lieferanten-Triage · Art. 21 Abs. 2 lit. d NIS2

Wie tief müssen Sie diesen Lieferanten prüfen?

Welche Nachweise brauchen Sie von diesem Lieferanten? Beschreiben Sie Zugriff, Abhängigkeit und Ersetzbarkeit. Sie erhalten eine begründete Prüftiefe und passende Nachweise.

Sie erhalten: die Prüftiefe mit der Punkteregel, die Nachweise, die Sie anfordern, den Fragebogen-Umfang und die Vertragsklauseln – als Vermerk. Es wird nichts gespeichert.

Interne Fragen – beantwortet von Ihnen, nicht vom Lieferanten

Beantworten Sie – nicht der Lieferant. Sie kennen Datenzugriff, Rechte und Ausfallfolgen besser als sein Fragebogen.

Was liefert der Lieferant? Auf welche Ihrer Daten greift er zu? Welche technischen Rechte hat er in Ihren Systemen? Wie lange kommen Sie ohne ihn aus? Ist er ersetzbar?

Sitz oder Kontrolle außerhalb der EU / des EWR Setzt Unterauftragnehmer für die Leistung ein Ein interner Verantwortlicher für diese Lieferantenbeziehung ist benannt Bisher liegt nur ein Zertifikat (z. B. ISO/IEC 27001) vor, sonst nichts

Es wird nichts gespeichert.