Kostenlose Vorlage · ISO 27001 / NIS2

Lieferantenbewertung: Dienstleister-Checkliste (ISO 27001 / NIS2)

Lieferkettensicherheit ist eine der zehn NIS2-Pflichten. Mit dieser kostenlosen Checkliste bewerten Sie Dienstleister strukturiert nach Datenschutz, Informationssicherheit, Verfügbarkeit und Exit, mit Kritikalität und Erfüllungsstatus je Kriterium.

ISO 27001 / NIS2Excel / CSVKostenlos

Kostenlos herunterladenExcel / CSV · sofort einsatzbereit · keine Anmeldung nötig

Worum geht es?

Die Dienstleister-Checkliste prüft systematisch, ob ein Lieferant die Anforderungen an Sicherheit und Datenschutz erfüllt, bevor Sie ihm Daten oder Zugriffe anvertrauen. Sie erfüllt ISO 27001 A.5.19 bis A.5.22 und die NIS2-Pflicht zur Lieferkettensicherheit.

Die Vorlage ist nach Kategorien gegliedert: Stammdaten und Kritikalität, Datenschutz (AVV, Drittland, Subdienstleister), Informationssicherheit (Zertifizierung, TOM, Zugriffe), Betrieb und Verfügbarkeit, Vorfallmanagement sowie Vertrag und Exit.

Je Kriterium erfassen Sie Erfüllungsgrad (ja/teilweise/nein), Kritikalität (hoch/mittel/niedrig) und eine Nachweis-Referenz. So entsteht eine nachvollziehbare Bewertung mit klarer Freigabeentscheidung.

Was die Vorlage enthält

Stammdaten & KritikalitätDienstleister, Leistung, Datenzugriff und Abhängigkeit

DatenschutzAVV nach Art. 28, Drittlandtransfer, Subdienstleister

InformationssicherheitZertifizierung/Nachweis, TOM, Zugriffs- und Berechtigungsmanagement

Betrieb & VerfügbarkeitSLA, Reaktionszeiten, Backup- und Notfallkonzept

VorfallmanagementMeldepflicht bei Vorfällen und Eskalationsweg

Vertrag & ExitLaufzeit, Datenrückgabe und nachweisliche Löschung

Die Checkliste eignet sich zur Erst- und Wiederholungsbewertung von Dienstleistern mit Datenzugriff. Priorisieren Sie kritische Lieferanten und wiederholen Sie die Bewertung in festen Intervallen.

Häufige Fehler beim Ausfüllen

Nur einmal bewertetLieferantenbewertung ist kein Einmalvorgang. Kritische Dienstleister gehören regelmäßig erneut geprüft.

AVV vergessenVerarbeitet ein Dienstleister personenbezogene Daten, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO Pflicht.

Exit nicht geregeltOhne Regeln zu Datenrückgabe und Löschung bei Vertragsende bleiben Daten unkontrolliert beim Dienstleister.

In CompliantDesk

Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.

Dies ist eine gekürzte Muster-Fassung. In CompliantDesk führen Sie Lieferanten nicht als Excel, sondern als Modul: Dienstleister sind mit Assessments, AVV, Risiken und Wiedervorlage-Fristen verknüpft, und der Bewertungsstatus bleibt automatisch aktuell.

Häufig gestellte Fragen

Welche Lieferanten muss ich bewerten?

Vorrangig alle Dienstleister mit Zugriff auf Ihre Daten oder Systeme, etwa Cloud-Anbieter, IT-Dienstleister, Steuerberater oder Software-Lieferanten. Priorisieren Sie nach Kritikalität.

Was hat die Lieferkette mit NIS2 zu tun?

Lieferkettensicherheit ist eine der zehn NIS2-Risikomanagementmaßnahmen. Sie müssen die Sicherheit Ihrer direkten Dienstleister bewerten und vertraglich absichern.

Reicht ein ISO-27001-Zertifikat des Dienstleisters?

Es ist ein starkes Indiz, ersetzt aber nicht die eigene Bewertung. Prüfen Sie zusätzlich Geltungsbereich des Zertifikats, AVV, TOM und Vorfallmeldeprozess.

Weiterführend

Lexikon: Lieferkettensicherheit Lexikon: AVV Lexikon: TOM NIS2: Sicherheit der Lieferkette

In CompliantDesk

Compliance ohne Excel-Chaos

CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.

Demo buchen Vorlage herunterladen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten