§ 30 Abs. 2 Nr. 4 BSIG · Lieferkettensicherheit

Werden Sicherheitsmaßnahmen von Lieferanten regelmäßig überprüft?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 2 Nr. 4 BSIG verlangt Maßnahmen zur Sicherheit der Lieferkette einschließlich der unmittelbaren Anbieter und Dienstleister. Regelmäßige Reviews kritischer Lieferanten sind eine geeignete Umsetzung; das Intervall wird risikobasiert festgelegt.

Was Sie konkret prüfen sollten

01Gibt es einen Review-Zyklus (jährlich für kritische Anbieter)?
02Werden Audit-Berichte geprüft?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Vendor-Audit-Kalender / Review-Protokolle

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten