Lieferkette

Alle Lieferanten und Dienstleister, von denen ein Unternehmen Produkte, Software oder IT-Leistungen bezieht und die dadurch Einfluss auf seine Sicherheit haben.

Genauer erklärt

In der Informationssicherheit umfasst die Lieferkette etwa IT-Dienstleister mit Fernzugriff, Cloud- und Softwareanbieter, Hardwarelieferanten und Wartungsfirmen. Angreifer nutzen sie gezielt, weil ein kompromittierter Dienstleister Zugang zu vielen Kunden bieten kann. NIS-2 verlangt in § 30 Abs. 2 Nr. 4 BSIG ausdrücklich Maßnahmen zur Sicherheit der Lieferkette, einschließlich der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern. Dazu gehören sorgfältige Auswahl, vertragliche Sicherheitsanforderungen, begrenzte Zugriffsrechte und regelmäßige Überprüfung.

Artikel zum Begriff

• NIS-2 einfach erklärtNIS-2 (NIS2) einfach erklärt: was die EU-Richtlinie regelt, welche Unternehmen in Deutschland betroffen sind und welche Pflichten seit Dezember 2025 gelten.
• NIS-2: Wer ist betroffen?NIS2 wer ist betroffen: Sektoren, Schwellenwerte für Beschäftigte und Umsatz, größenunabhängige Fälle und wie Sie Ihre Betroffenheit selbst prüfen.
• NIS-2-Anforderungen nach Artikel 21NIS2-Anforderungen nach Artikel 21 der Richtlinie und § 30 BSIG: die zehn Mindestmaßnahmen erklärt und wie Sie sie mit IT-Grundschutz praktisch umsetzen.
• NIS-2 und ISO 27001NIS2 und ISO 27001 im Vergleich: was ein ISO-27001-ISMS für NIS-2 bereits leistet, wo nach BSI Lücken bleiben und wie Sie beides sinnvoll verbinden.
• NIS-2-Checkliste für den EinstiegNIS2-Checkliste für Unternehmen: Betroffenheit, Registrierung, Verantwortliche, Meldeprozess, Schulung, Maßnahmen nach § 30 BSIG und Nachweise in 8 Schritten.
• IT-Grundschutz für kleine UnternehmenIT-Sicherheit für KMU mit dem IT-Grundschutz: welche Einstiege das BSI für kleine Betriebe bietet, wo man anfängt und welche Fehler man vermeiden sollte.