Kostenloser Lieferanten-Fragebogen oder eigene Dokumente: Was reicht?
Ein kostenloser einheitlicher Fragebogen kann Arbeit sparen, weil Sie die Basisfragen einmal beantworten und mit mehreren Kunden teilen. Ob er reicht, entscheidet Ihr Kunde. Verlangt er zusätzlich Dokumente als Beleg, brauchen Sie diese selbst.
Was der kostenlose Fragebogen bietet
Das Portal nisd2.eu bietet laut eigener Seite einen einheitlichen Sicherheitsfragebogen für Lieferanten kostenlos an. Der Lieferant beantwortet 21 Basisfragen einmal und teilt die Antworten mit allen Kunden. Für Agenturen mit wenig Zeit ist das eine echte Entlastung, wenn der Kunde diesen Weg akzeptiert.
Welche Nachweise die WKO nennt
Die WKO nennt auf ihrer Seite zur IT-Sicherheit als Nachweise Zertifizierungen, Ratings, Audits und individuelle Nachweise. Sie empfiehlt das KSÖ Cyber Risk Rating. Ein Teil des Nachweises ist also auch ohne eigenes Dokumentenpaket zu haben. Welche Form Ihr Kunde akzeptiert, ist Sache der Vereinbarung mit ihm.
Wann eigene Dokumente nützlich sind
Schickt ein Kunde einen eigenen Fragebogen mit eigenen Fragen, hilft ein Standardfragebogen nur zum Teil. Ein österreichischer Ratgeber sagt: Ein Sicherheitsfragebogen ist leichter zu beantworten, wenn die Grundlagen bereits dokumentiert sind. Dokumente wie Sicherheitsrichtlinie, Backup-Nachweis oder Patch-Prozess lassen sich dann für mehrere Kunden wiederverwenden.
So entscheiden Sie
Fragen Sie zuerst Ihren Kunden, welche Form er akzeptiert. Prüfen Sie, ob der kostenlose Fragebogen genügt. Wenn nicht, sammeln Sie die Dokumente, nach denen er fragt, und halten Sie sie aktuell. Gratis-Hilfe gibt es außerdem: Ein Ratgeber bietet Zulieferern in Österreich ein kostenloses 30-Minuten-Gespräch an, und ein Anbieter wirbt mit einer kostenlosen Vorlage.
Weitere Fragen
Ist der Fragebogen von nisd2.eu wirklich kostenlos?
Laut eigener Seite ist er für Lieferanten kostenlos. Prüfen Sie die aktuellen Bedingungen direkt auf der Seite.
Muss ich als Lieferant NIS2 selbst erfüllen?
Nicht direkt, laut WKO sind aber viele Lieferanten indirekt betroffen. Der Kunde gibt Vorgaben vertraglich weiter. Fragen Sie im Zweifel nach.
Reicht ein Rating statt Dokumenten?
Die WKO nennt Ratings als mögliche Nachweise. Ob Ihr Kunde sie akzeptiert, müssen Sie bei ihm erfragen.