NIS2
Dienstleisterabhängigkeiten erfassen: Sicherheitsbeziehungen transparent machen
Ein Überblick über Dienstleister und ihre Berührungspunkte mit dem Netzbetrieb hilft, Abhängigkeiten und Informationswege besser zu verstehen. Für eine fundierte Einordnung sollten Aufgaben, Zugänge, Zuständigkeiten und vorhandene Vereinbarungen strukturiert erfasst werden.
Diese Punkte sollten Sie prüfen
- Relevante Dienstleister und Aufgabenbereiche auflisten
- Berührungspunkte mit Betrieb und Infrastruktur beschreiben
- Ansprechpersonen und Informationswege festhalten
- Vorhandene Vereinbarungen und offene Fragen kennzeichnen
Worauf es in der Praxis ankommt
Eine Dienstleisterliste ist keine vollständige Risikobewertung und bestätigt keine ausreichende Absicherung. Die Bedeutung einzelner Beziehungen ist im konkreten Kontext zu prüfen.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber sammelt Informationen zu externen Unternehmen, die den Betrieb unterstützen. Im Abgleich werden mehrere Tätigkeiten mit unterschiedlichen internen Ansprechpersonen sichtbar. Das Unternehmen fasst die Beziehungen übersichtlich zusammen und klärt, wo aktuelle Informationen fehlen. Die daraus entstehenden Fragen werden für die weitere Bewertung dokumentiert.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.
Weiterlesen
- NIS2-Bestandsaufnahme: Vorhandene Sicherheitsprozesse sichtbar machen
- Physische Sicherheit passiver Netze: Schutzbedarf entlang der Infrastruktur erfassen
- Netzdokumentation als Sicherheitsfaktor: Verlässliche Daten organisieren
- Sicherheitsmaßnahmen nachverfolgen: Umsetzung und offene Punkte transparent halten