NIS2 verlangt, dass Sie die Sicherheit Ihrer Lieferkette steuern. Das Lieferantenregister zeigt, von welchen Unternehmen Sie abhängen, wie kritisch sie sind und wann Sie ihre Sicherheit zuletzt geprüft haben.
So fügen Sie einen Lieferanten hinzu
- Öffnen Sie Lieferanten im Menü und klicken Sie auf Lieferant hinzufügen.
- Geben Sie den Namen unter Lieferant und die Leistung ein und wählen Sie die Art, zum Beispiel Cloud-Anbieter, IT-Dienstleister oder Softwarehersteller.
- Wählen Sie Kritikalität (von Niedrig bis Kritisch), Status (Onboarding, Aktiv oder Beendet) und unter Betreut von die zuständige Person.
- Aktivieren Sie Hat Zugriff auf unsere Daten, wenn der Lieferant auf personenbezogene oder vertrauliche Daten oder auf Ihre Systeme zugreifen kann.
- Ergänzen Sie bei Bedarf Land, Ansprechpartner, Kontakt-E-Mail und Website.
- Tragen Sie Vertragsende, Letzte Sicherheitsprüfung und Nächste Sicherheitsprüfung sowie eventuelle Notizen ein.
- Klicken Sie auf Lieferant speichern. Er erhält eine Nummer wie S-5.
So arbeiten Sie mit dem Register
- Lieferanten mit Datenzugriff sind in der Liste mit Hat Zugriff auf Daten gekennzeichnet.
- Suchen Sie, filtern Sie nach Art, Kritikalität oder Status und sortieren Sie nach Referenz, Kritikalität, Name oder nächster Prüfung.
- Die Seite zeigt, wie viele Sicherheitsprüfungen überfällig sind.
- Arbeiten Sie nicht mehr mit einem Lieferanten, setzen Sie den Status auf Beendet, statt ihn zu löschen.
Erinnerungen
- Lieferanten mit Nächste Sicherheitsprüfung erscheinen unter Aufgaben als Sicherheitsprüfung Lieferant. Ist das Datum überschritten, erhält die Person unter Betreut von eine Erinnerung (ohne zuständige Person die Inhaber und Administratoren).
- 60 Tage vor dem Vertragsende erhält dieselbe Person eine Erinnerung, damit Zeit bleibt, zu verlängern oder zu wechseln.
- Beendete Lieferanten werden nicht erinnert.
Tipps
- Beginnen Sie mit den Lieferanten, die Ihre IT betreiben, Ihre Daten speichern oder Ihre Dienste lahmlegen könnten.
- Mitglieder sehen das Register und können Lieferanten hinzufügen. Ändern und Löschen ist Inhabern und Administratoren vorbehalten (oder einer eigenen Rolle mit dieser Berechtigung).
- Jede Änderung wird unter Verlauf angezeigt. Kontaktdaten werden nicht in den Verlauf übernommen.
- Grenzen je Paket: Free 10 Lieferanten, Supplier 25, Professional und höher unbegrenzt.
Exportieren und Importieren übertragen die Liste in eine Tabelle und zurück. Für Finanzunternehmen enthält der Abschnitt DORA-Informationsregister im Formular LEI, Art des IKT-Dienstes und ob er eine kritische Funktion unterstützt; DORA-Register (CSV) lädt das Register herunter.