Kravet fra kunden: når NIS2 sendes ned gennem kæden

Kravet om en test kommer ikke nødvendigvis fra loven, men fra en kunde, der selv er omfattet af NIS2 og skal kunne vise, at risikoen ved leverandørerne er vurderet. Det kan stå i et brev, et kravbilag, en klausul om revision eller et spørgeskema.

Artiklerne her handler om at forstå kravet, før I bestiller noget: hvem der er omfattet, hvad aftalen forpligter jer til, og hvad I kan spørge kunden om.

Begynd her

• Hvorfor kræver kunden en penetrationstest med henvisning til NIS2?
• Er vi selv omfattet af NIS2, eller er det kun kunden?
• Kundens brev om NIS2: sådan deler I kravene op
• Krav om årlig penetrationstest i leverandøraftalen: hvad forpligter I jer til?
• Kunden vil selv teste jeres løsning: hvad skal I aftale først?
• Ret til revision i aftalen: hvad det kan betyde for test af jeres systemer
• Krav, I skal sende videre til jeres egne underleverandører
• Flere NIS2-kunder med forskellige krav: én test eller flere?
• Hvad en NIS2-kunde ikke kan forvente af en leverandør
• Kunden har klassificeret jer som kritisk leverandør: hvad betyder det for testen?
• Forordningens kontraktpunkter læst af leverandøren: de otte punkter i NIS2-aftalen
• Fra kundens NIS2-brev til afleveret dokumentation: guide i syv trin

Flere artikler i temaet

• Kunden kræver test af en uafhængig tredjepart: hvad betyder uafhængig i aftalen?
• Kravet kommer i andet eller tredje led: hvem stiller det egentlig?
• Kunden henviser til både ISO 27001 og NIS2: hvilket testbevis passer til hvad?
• Testspørgsmålet i kundens sikkerhedsspørgeskema: et præcist svar
• Kunden kræver test, før samarbejdet starter
• Forholdsmæssige krav: hvorfor en lille leverandør ikke skal testes som en stor
• Kundens leverandørregister: hvorfor I bliver spurgt om systemer og adgange
• Kundens krav til testeren: når NIS2-kunden vil godkende, hvem der tester
• Når kravet er uklart: send kunden en plan for testen
• Kunden kræver ny test efter væsentlige ændringer: hvad tæller som væsentligt?
• Krav om sikker udvikling i kontrakten: hvor test hører til
• Kunden vil se jeres testpolitik: hvad en politik for sikkerhedstest indeholder

Del af: Artikler om NIS2 og penetrationstest

→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT