Chaîne d'approvisionnement : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
Annexe sécurité des contrats fournisseurs : ce que demande chaque clause et comment y répondre
Une annexe sécurité fait des exigences de sécurité de votre client des clauses avec un délai, un droit d'audit et une conséquence. Son noyau : en général les huit points contractuels du règlement (UE) 2024/2690. Dix clauses, leur coût, ce qui se négocie et une liste de contrôle.
Sécurité du segment sol : ce qu'un opérateur de satellites vérifie avant d'ouvrir l'accès à un fournisseur
Avant qu'un fournisseur n'entre dans un segment sol, l'opérateur vérifie qui aura accès, comment la connexion se fait et ce que cet accès atteint. Les six volets de l'examen, leur origine dans NIS2 et la proposition d'EU Space Act, et ce qu'il faut mettre en place d'abord.
Exigences de cybersécurité pour les fournisseurs du spatial : NIS2, la proposition d'EU Space Act, l'ESA et les maîtres d'œuvre
Les exigences de cybersécurité des fournisseurs du spatial viennent surtout des clients, pas des régulateurs. Ce que NIS2 couvre dans le spatial, ce qu'ajouterait l'EU Space Act, ce qu'exigent les contrats ESA, UE et maîtres d'œuvre, ce qui vient d'abord, quoi bâtir une fois.
NIS2 pour les fournisseurs télécom : les deux voies par lesquelles les obligations vous atteignent, et ce que les opérateurs vont demander
NIS2 touche les fournisseurs télécom de deux façons : par contrat, car l'opérateur doit gérer le risque de ses fournisseurs directs, et directement si vous êtes un MSP, un fournisseur de cloud ou de centre de données moyen ou grand. Demandes des opérateurs et actions à mener.
Obligations de signalement du CRA : ce que les fabricants doivent signaler depuis le 11 septembre 2026, à qui et dans quels délais
Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves touchant leurs produits : alerte précoce en 24 heures, notification en 72 heures, puis rapport final. Ce qui compte, qui le reçoit et le lien avec NIS2.
EASA Part-IS expliquée : à qui elle s'applique, les échéances et ce qu'elle implique pour les fournisseurs aéronautiques
La Part-IS de l'EASA impose aux organismes de l'aviation un SGSI pour les risques touchant la sécurité aérienne, depuis le 16 octobre 2025 ou le 22 février 2026 selon l'organisme. Qui est visé, ce qu'elle exige, le lien avec NIS2 et ce que doivent faire les fournisseurs.
NIS2 et sécurité de la chaîne d'approvisionnement : comment évaluer le risque fournisseurs selon l'article 21
La sécurité de la chaîne d'approvisionnement est une des dix mesures minimales de NIS2. Évaluez les vulnérabilités, la qualité des produits et les pratiques de sécurité de chaque fournisseur direct et tenez compte des évaluations coordonnées de l'UE. Étapes, contrats, article 22.
NIS2 et industrie manufacturière : quels fabricants sont concernés (NACE C26 à C30 et dispositifs médicaux)
NIS2 vise les fabricants de dispositifs médicaux et de DIV et de produits des divisions 26 à 30 de la NACE Rév. 2, dès 50 salariés ou un CA et un bilan de plus de 10 millions d'euros. Contenu des divisions, équipementiers automobiles, concessionnaires, statut et obligations.
NIS2 pour les MSP et MSSP : les fournisseurs de services gérés sont-ils concernés, et quelles règles s'appliquent ?
Les fournisseurs de services gérés et de services de sécurité gérés sont un secteur de l'annexe I de NIS2. Moyenne entreprise ou plus grande, vous êtes concerné : entité importante si moyenne, essentielle si grande. Règles, pays de supervision, enregistrement, notification.
NIS2 dans les transports : quels opérateurs aériens, ferroviaires, maritimes, fluviaux et routiers sont concernés et ce qui s'applique
NIS2 vise les opérateurs de transport de l'annexe I au moins de taille moyenne : transporteurs aériens, aéroports, contrôle aérien, rail, transport par eau, ports, STM, autorités routières et STI. Qui est concerné, essentiel ou important, et le lien avec Part-IS, ISPS et CER.