§ 30 Abs. 2 Nr. 4 BSIG · Lieferkettensicherheit
Sind Sicherheitsanforderungen an IT-Dienstleister vertraglich geregelt?
Worum geht es bei dieser Anforderung?
Dienstleister sind oft Einfallstore (Supply-Chain-Angriffe wie SolarWinds, Kaseya). § 30 Abs. 2 Nr. 4 BSIG verlangt Maßnahmen zur Sicherheit der Lieferkette einschließlich der unmittelbaren Anbieter und Dienstleister.
Was Sie konkret prüfen sollten
- 01Enthalten Verträge Sicherheitsanforderungen, Audit-Rechte, Meldepflichten?
- 02Gilt das auch für Bestandsverträge - oder nur für Neuabschlüsse?
- 03Werden Zertifikate (ISO 27001) abgefragt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Lieferantenverträge → Security-Anhang
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten