Für Lieferanten von Unternehmen unter NIS 2
Einen Sicherheitsfragebogen beantworten, mit jedem Kunden teilen
Unternehmen unter NIS 2 müssen die Sicherheit ihrer Lieferkette regeln und fragen deshalb bei ihren Lieferanten nach. Sie beantworten einen Fragebogen, einmal, und jeder Kunde liest dieselben Antworten. Für Lieferanten kostenlos.
Programme und Mitgliedschaften
So läuft der Fragebogen
Alle Bilder zeigen die echte App, ausgefüllt für erfundene Beispielfirmen.
- 1
Nur die Fragen, die zu Ihnen passen
Zuerst sagen Sie, ob Sie Daten Ihrer Kunden halten, auf ihre Systeme zugreifen oder ihre Räume betreten, und welche Leistung Sie erbringen. Danach sehen Sie nur die Fragen, die dazu gehören, und keine, die für Ihre Leistung nicht gelten.
- 2
Jede Frage sagt, wann Sie Ja ankreuzen
Unter jeder Frage steht in einfachen Worten, was gemeint ist, mit Beispielen. Darunter steht, worauf sie sich stützt, meist ein Absatz der Durchführungsverordnung (EU) 2024/2690, und die passende Maßnahme aus ISO/IEC 27001:2022, wo es eine gibt.
- 3
Einmal beantworten, jedem Kunden zeigen
Sie laden Ihre Kunden per E-Mail ein. Jeder öffnet Ihre Antworten über einen eigenen Link, ohne ein Konto anzulegen, und liest dieselben Antworten wie alle anderen. Öffentlich ist nichts: keine Profilseite, nichts für Suchmaschinen. Den Zugang können Sie jederzeit wieder entziehen.
- 4
Kunden auf nisd2.eu haben Sie im Lieferantenregister
Arbeitet Ihr Kunde selbst mit nisd2.eu, fordert er Ihre Antworten im Portal an. Danach öffnet er sie aus seinem Lieferantenregister, dort, wo er nach NIS 2 seine Lieferanten führt.
- 5
Ändern Sie es an einer Stelle
Kommt ein Unterauftragnehmer dazu oder ändert sich eine Antwort, ändern Sie sie einmal im Portal. Jeder Kunde liest immer den aktuellen Stand, mit dem Tag Ihrer letzten Änderung.
Was Sie gefragt werden, hängt davon ab, was Sie bei Kunden erreichen.
21 Fragen beantwortet jeder Lieferant. Im Profil sagen Sie, ob Sie Daten Ihrer Kunden halten, auf ihre Systeme zugreifen oder ihre Räume betreten, und ob Sie Software als Dienst anbieten, Software ausliefern oder IT für Kunden betreiben. Daraus ergibt sich der Rest. Wer Daten, Systeme oder Räume erreicht, beantwortet außerdem Fragen zur Verschwiegenheit, zur Eignung der Mitarbeitenden mit Zugang und zur Rückgabe am Vertragsende.
Daten Ihrer Kunden
Wo die Daten verarbeitet werden, Vertrag zur Auftragsverarbeitung, Verschlüsselung bei Speicherung und Übertragung. Dazu Ihr Sicherheitsmanagement: ISMS, Zertifikat, Umgang mit Schwachstellen, Pläne für Vorfälle und Ausfälle, zweiter Faktor für Ihre eigenen Administratorkonten.
Systeme Ihrer Kunden
Persönliche Konten mit zweitem Faktor für jeden Zugriff, auch bei Fernwartung, und protokollierte Zugriffe mit Administratorrechten. Dazu dasselbe Sicherheitsmanagement wie bei Kundendaten.
Räume Ihrer Kunden
Wie Sie Schlüssel, Ausweise und Codes verwalten und welche schriftlichen Verhaltensregeln Ihre Leute vor Ort haben. Wer nur Räume betritt, wird nicht nach ISMS, Sicherheitstests oder Administratorkonten gefragt.
Software und Managed Services
Wer Software als Dienst anbietet oder ausliefert: sichere Entwicklung, ein veröffentlichter Meldeweg für Sicherheitslücken, unabhängige Sicherheitstests. Bei SaaS dazu der zweite Faktor für Ihre Kunden und die Wiederherstellungszeit, bei ausgelieferter Software der Zeitraum für Sicherheitsupdates, SBOM und signierte Releases. Wer IT für Kunden betreibt, beantwortet die Fragen zu Sicherheitstests und Sicherheitsmanagement.
Ein Reinigungsunternehmen mit Schlüsseln sieht so 26 Fragen, ein Anbieter von SaaS, der Kundendaten hält, 39.
„Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten, der die Erfüllung der Anforderungen belegt.“
Dieser Fragebogen ist ein solcher Vorstoß: einheitlich, offen und frei nachnutzbar. Lieferanten beantworten ihn einmal, und jeder Kunde liest dieselben Antworten, wenn er die Sicherheit seiner Lieferkette nach Art. 21 Abs. 2 Buchst. d NIS 2 regelt.
Nur für Kunden, die Sie einladen
Ihre Antworten sehen nur die Kunden, die Sie einladen oder deren Anfrage Sie annehmen. Keine öffentliche Profilseite, nichts für Suchmaschinen. Gehostet in der EU, der Code liegt offen auf GitHub.
Fangen Sie mit Ihrem Profil an
Anmelden, Firmenname eintragen, dann den Fragebogen in Ihrem Tempo beantworten. Ihre Kunden laden Sie erst ein, wenn Sie so weit sind.
Lieferantenprofil erstellenWeiter auf nisd2.eu
- Lieferantenportal
Was das Portal sonst kann: Kunden einladen, Zertifikate ablegen, Vorfälle melden.
- Alle Fragen mit Grundlage
Der ganze Fragebogen zum Lesen, dazu als PDF, für Word und als offenes Schema.
- Open Source
Der vollständige Quellcode unter AGPL-3.0 auf GitHub.
Open Source
Die Plattform ist Open Source und lässt sich kostenlos selbst betreiben. Wir verdienen am geführten Durchgang, nicht an Ihren Daten. Code und Schemata liegen offen auf GitHub, das können Sie selbst nachsehen. Alles exportierbar, kein Lock-in.