NIS2
Lieferkette betrachten: Sicherheitsrelevante Beziehungen priorisieren
Bei der Betrachtung der Lieferkette ist es hilfreich, zunächst die Beziehungen zu erfassen, die den Betrieb oder wichtige Prozesse berühren. Eine nachvollziehbare Priorisierung macht sichtbar, wo Informationen fehlen und welche Beziehungen fachlich genauer bewertet werden sollten.
Diese Punkte sollten Sie prüfen
- Lieferanten und ihre Leistungen übersichtlich erfassen
- Betriebsrelevanz und Abhängigkeiten beschreiben
- Vorhandene Informationen und Vereinbarungen zusammentragen
- Bewertungsbedarf und offene Zuständigkeiten kennzeichnen
Worauf es in der Praxis ankommt
Eine pauschale Einstufung aller Lieferanten wird den unterschiedlichen Beziehungen nicht gerecht. Welche Anforderungen gelten, muss im Einzelfall geprüft werden.
Fiktives Beispiel zur Veranschaulichung
Ein fiktiver Netzbetreiber möchte einen Überblick über seine Lieferantenbeziehungen gewinnen. Die Fachbereiche ordnen Leistungen und Abhängigkeiten den jeweiligen Betriebsprozessen zu. Bei einigen Beziehungen sind Angaben zu Zuständigkeiten nicht eindeutig. Das Team dokumentiert diese Lücken und legt fest, welche Punkte einer näheren Bewertung bedürfen.
Unterstützung durch Schweinberger Glasfaser Expertise
Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.
Weiterlesen
- Geschäftsfortführung betrachten: Kritische Abhängigkeiten sichtbar machen
- Physische Sicherheit passiver Netze: Schutzbedarf entlang der Infrastruktur erfassen
- Zugänge zu Netzinfrastruktur: Zuständigkeiten und Informationen ordnen
- NIS2-Rollen klären: Sicherheitsverantwortung intern nachvollziehbar zuordnen