NIS2

Dienstleisterabhängigkeiten erfassen: Sicherheitsbeziehungen transparent machen

Ein Überblick über Dienstleister und ihre Berührungspunkte mit dem Netzbetrieb hilft, Abhängigkeiten und Informationswege besser zu verstehen. Für eine fundierte Einordnung sollten Aufgaben, Zugänge, Zuständigkeiten und vorhandene Vereinbarungen strukturiert erfasst werden.

Diese Punkte sollten Sie prüfen

  • Relevante Dienstleister und Aufgabenbereiche auflisten
  • Berührungspunkte mit Betrieb und Infrastruktur beschreiben
  • Ansprechpersonen und Informationswege festhalten
  • Vorhandene Vereinbarungen und offene Fragen kennzeichnen

Worauf es in der Praxis ankommt

Eine Dienstleisterliste ist keine vollständige Risikobewertung und bestätigt keine ausreichende Absicherung. Die Bedeutung einzelner Beziehungen ist im konkreten Kontext zu prüfen.

Fiktives Beispiel zur Veranschaulichung

Ein fiktiver Netzbetreiber sammelt Informationen zu externen Unternehmen, die den Betrieb unterstützen. Im Abgleich werden mehrere Tätigkeiten mit unterschiedlichen internen Ansprechpersonen sichtbar. Das Unternehmen fasst die Beziehungen übersichtlich zusammen und klärt, wo aktuelle Informationen fehlen. Die daraus entstehenden Fragen werden für die weitere Bewertung dokumentiert.

Unterstützung durch Schweinberger Glasfaser Expertise

Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.

Weiterlesen