Lieferkette: Artikel und Leitfäden.
Alle CloudSoul-Artikel zu diesem Thema, die neuesten zuerst.
Sicherheitsanlage im Lieferantenvertrag: was jede Klausel verlangt und wie Sie darauf antworten
Eine Sicherheitsanlage macht die Sicherheitsanforderungen Ihres Kunden zu Vertragspflichten mit Frist, Auditrecht und Konsequenz. Ihr Kern sind meist die acht Lieferanten-Vertragspunkte der Verordnung (EU) 2024/2690. Zehn Klauseln mit Kosten, Verhandlungsspielraum und Checkliste.
Bodensegment-Sicherheit: Was ein Satellitenbetreiber prüft, bevor ein Zulieferer Zugang erhält
Bevor ein Zulieferer in ein Bodensegment gelangt, prüft der Betreiber, wer Zugang haben wird, wie die Verbindung zustande kommt und was dieser Zugang erreicht. Die sechs Prüfbereiche, ihre Grundlage in NIS2 und im vorgeschlagenen EU-Weltraumgesetz und was zuerst aufzubauen ist.
Cybersicherheitsanforderungen für Raumfahrt-Zulieferer: NIS2, das vorgeschlagene EU-Weltraumgesetz, ESA und Hauptauftragnehmer
Raumfahrt-Zulieferer erhalten Cybersicherheitsanforderungen meist von Kunden, nicht von Behörden. Was NIS2 in der Raumfahrt abdeckt, was das geplante EU-Weltraumgesetz brächte, was ESA, EU-Programme und Hauptauftragnehmer verlangen, was zuerst kommt, was Sie einmal aufbauen.
NIS2 für Telekom-Zulieferer: die zwei Wege, auf denen die Pflichten Sie erreichen, und was Betreiber verlangen werden
NIS2 erreicht Telekom-Zulieferer auf zwei Wegen: über Verträge, weil Betreiber das Risiko direkter Zulieferer steuern müssen, und direkt, wenn Sie ein mindestens mittelgroßer MSP, Cloud- oder Rechenzentrumsanbieter sind. Beide Wege, was Betreiber verlangen, was aufzubauen ist.
CRA-Meldepflichten: Was Hersteller seit dem 11. September 2026 melden müssen, an wen und wie schnell
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle in ihren Produkten melden: Frühwarnung in 24 Stunden, Meldung in 72 Stunden, dann ein Abschlussbericht. Was zählt, wer Meldungen erhält und wie NIS2 dazu passt.
EASA Part-IS erklärt: wer betroffen ist, welche Fristen gelten und was das für Luftfahrtzulieferer bedeutet
EASA Part-IS verlangt von Luftfahrtorganisationen ein ISMS für Informationssicherheitsrisiken mit Folgen für die Flugsicherheit, je nach Organisation seit 16. Oktober 2025 oder 22. Februar 2026. Anwendungsbereich, Anforderungen, NIS2-Überschneidung und Pflichten der Zulieferer.
Sicherheit der Lieferkette nach NIS2: So bewerten Sie Lieferantenrisiken gemäß Artikel 21
NIS2 zählt die Sicherheit der Lieferkette zu den zehn Mindestmaßnahmen. Sie müssen Schwachstellen, Produktqualität und Sicherheitspraktiken jedes unmittelbaren Anbieters bewerten und koordinierte EU-Bewertungen berücksichtigen. Schritte, Verträge und was Artikel 22 ergänzt.
NIS2 für Fertigungsunternehmen: Welche Hersteller betroffen sind (NACE C26 bis C30 und Medizinprodukte)
NIS2 erfasst Fertigungsunternehmen, die Medizinprodukte, IVD oder Erzeugnisse der NACE-Rev.-2-Abteilungen 26 bis 30 herstellen, ab 50 Beschäftigten oder Umsatz und Bilanz über 10 Mio. EUR. Die Abteilungen, Zulieferer der Automobilindustrie, Autohäuser, Status und Pflichten.
NIS2 für MSP und MSSP: Fallen Anbieter verwalteter Dienste unter NIS2, und was gilt?
Anbieter verwalteter Dienste und verwalteter Sicherheitsdienste sind ein Sektor in Anhang I der NIS2. Ab mittlerer Größe sind Sie erfasst: mittlere Anbieter als wichtige, große als wesentliche Einrichtung. Was gilt, welches Land Sie beaufsichtigt, was Sie registrieren und melden.
NIS2 im Verkehrssektor: welche Betreiber in Luftverkehr, Schienenverkehr, Schifffahrt und Straßenverkehr erfasst sind und was gilt
NIS2 erfasst Verkehrsbetreiber eines Typs aus Anhang I ab mittlerer Größe: Airlines, Flughäfen, Flugverkehrskontrolle, Bahn, Schifffahrt, Häfen, VTS, Straßenverkehrsbehörden und IVS-Betreiber. Wer erfasst ist, wesentlich oder wichtig, und wie Part-IS, ISPS und CER passen.