NIS2

Lieferkette betrachten: Sicherheitsrelevante Beziehungen priorisieren

Bei der Betrachtung der Lieferkette ist es hilfreich, zunächst die Beziehungen zu erfassen, die den Betrieb oder wichtige Prozesse berühren. Eine nachvollziehbare Priorisierung macht sichtbar, wo Informationen fehlen und welche Beziehungen fachlich genauer bewertet werden sollten.

Diese Punkte sollten Sie prüfen

  • Lieferanten und ihre Leistungen übersichtlich erfassen
  • Betriebsrelevanz und Abhängigkeiten beschreiben
  • Vorhandene Informationen und Vereinbarungen zusammentragen
  • Bewertungsbedarf und offene Zuständigkeiten kennzeichnen

Worauf es in der Praxis ankommt

Eine pauschale Einstufung aller Lieferanten wird den unterschiedlichen Beziehungen nicht gerecht. Welche Anforderungen gelten, muss im Einzelfall geprüft werden.

Fiktives Beispiel zur Veranschaulichung

Ein fiktiver Netzbetreiber möchte einen Überblick über seine Lieferantenbeziehungen gewinnen. Die Fachbereiche ordnen Leistungen und Abhängigkeiten den jeweiligen Betriebsprozessen zu. Bei einigen Beziehungen sind Angaben zu Zuständigkeiten nicht eindeutig. Das Team dokumentiert diese Lücken und legt fest, welche Punkte einer näheren Bewertung bedürfen.

Unterstützung durch Schweinberger Glasfaser Expertise

Unterstützung, die Anforderungen der NIS-2-Richtlinie für Glasfasernetze umzusetzen. Inhaber Michael Schweinberger ist zertifizierter Sachverständiger nach DIN ISO/IEC 17024.

Weiterlesen