Den 10. november 2022 blev EU's NIS2-direktiv vedtaget. Et direktiv, der skal beskytte kritisk infrastruktur og samfundskritiske tjenester mod nedbrud og cyberangreb. Det omfatter virksomheder, der leverer kritisk infrastruktur som f.eks. tjenester inden for transport, energi, sundhed, drikkevand, finanser, digital infrastruktur samt spildevands- og affaldshåndtering. 

Virksomheder, der er omfattet af NIS2-direktivet, har et kædeansvar i forhold til deres forsynings- eller leverandørkæder. Kædeansvaret i NIS2 betyder blandt andet, at en omfattet virksomhed ikke kan outsource dele af driften og derved frasige sig ansvaret, men er forpligtet til gennem kontrakt- og leverandørstyring at forholde sig til risikoen forbundet med de enkelte leverandører.

Den omfattede virksomhed skal stille specifikke sikkerhedskrav til sine leverandører, overvåge overholdelsen af disse og måske bliver leverandøren endda nødt til at ændre praksis, for at leve op til kundens sikkerhedsstandarder. Med andre ord, bliver din virksomhed indirekte omfattet af NIS2-direktivet, hvis den er eller ønsker at være leverandør til de omfattede virksomheder.

Fristen for at efterleve NIS2 er den 18. oktober 2024, men arbejdet bør påbegyndes nu, så din virksomhed er klar til at imødekomme dine kunders krav. Og det kan tilmed vise sig at være en konkurrencemæssig fordel for din virksomhed, at have godt styr på og dokumenteret sin egen sikkerhed, da det bliver en vigtig parameter for valg af leverandører i fremtiden.

På Bureau Veritas Kick Off 2024 giver Senior Lead implementer og Lead Auditor på ISO/IEC 27001:2022 hos Bureau Veritas, Thomas N. B. Vestergaard, en introduktion til NIS2, hvad du bør gøre, når dine kunder, der er underlagt direktivet, stiller krav til dig samt hvordan NIS2 kan bruges til at højne din egen virksomheds sikkerhed.

Tilmeld dig her…