Lieferanteninventar
Wer hat Zugriff auf Systeme oder Daten?
Leistungen · Lieferkettensicherheit
Lieferkettensicherheit – Sicherheit endet nicht an der Firmengrenze
IT-Dienstleister, Cloud-Anbieter und Zulieferer mit Netzwerkzugang sind ein häufiges Einfallstor. verlangt ausdrücklich, die Sicherheit der Lieferkette zu berücksichtigen.
Zuletzt aktualisiert:
Kurz beantwortet
Was bedeutet Lieferkettensicherheit nach NISG 2026?
Betroffene Einrichtungen müssen im Rahmen ihrer Risikomanagementmaßnahmen die Sicherheit der Lieferkette berücksichtigen – also die Beziehungen zu Lieferanten und Dienstleistern. Praktisch heißt das: kritische Lieferanten identifizieren, ihr Sicherheitsniveau bewerten, Anforderungen in Verträgen festlegen und Zugänge nach dem Prinzip der geringsten Rechte absichern. Zulieferer selbst werden dadurch häufig zu Nachweisen verpflichtet.
Leistungsbausteine
Kritikalität
Welche Lieferanten sind für den Betrieb entscheidend?
Bewertung
Fragebögen, Nachweise (z. B. ISO 27001, Cyber Trust Label).
Verträge
Sicherheitsanforderungen und Meldepflichten vereinbaren.
Zugänge
Least Privilege, MFA, sichere Fernzugänge.
Für Zulieferer
Nachweise gegenüber Ihren Kunden vorbereiten.
So gehen wir vor
Erfassen
Lieferanten und Dienstleister mit Zugriff inventarisieren.
Bewerten
Kritikalität und Sicherheitsniveau einschätzen.
Regeln
Anforderungen, Verträge und Zugänge festlegen.
Überprüfen
Regelmäßige Neubewertung.
Passt dazu
NISG 2026: Maßnahmen
Welche Risikomanagementmaßnahmen NIS2 und das NISG 2026 verlangen – gebündelt in 11 Paketen mit Software- und Beratungsbausteinen von solbytech.
Externer ISB / vCISO
Externer Informationssicherheitsbeauftragter von solbytech: Informationssicherheit ohne eigene Vollzeitstelle steuern – für NISG 2026 und ISO 27001.
Cyber Trust Label
solbytech trägt das Cyber Trust Label in Gold und ist Beratungspartner von Cyber Trust Austria. Wir begleiten Sie bei den Kriterien bis zum Label.
Häufige Fragen: Lieferkettensicherheit
- Muss ich als Zulieferer etwas tun, wenn ich nicht selbst unter das NISG 2026 falle?
- Direkt nicht – aber Ihre Kunden müssen ihre Lieferkette absichern. Rechnen Sie mit Fragebögen, Vertragsklauseln und Nachweisen wie ISO 27001 oder dem Cyber Trust Label.
- Wie viele Lieferanten muss ich bewerten?
- Priorisieren Sie nach Kritikalität: zuerst Dienstleister mit Zugriff auf Systeme und Daten oder mit großer Bedeutung für den Betrieb.
- Formuliert solbytech Verträge?
- Wir liefern die fachlichen Sicherheitsanforderungen. Die rechtliche Gestaltung von Verträgen erfolgt durch Ihre Rechtsberatung.
Offene Fragen? Sprechen wir darüber.
Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.
Ihre Ansprechperson
Florian Dodegge, MScISO 27001, Managementsysteme und strukturierte Umsetzungflorian.dodegge@solbytech.at
NIS2 EU-Richtlinie (EU) 2022/2555 für ein hohes gemeinsames Cybersicherheitsniveau in der Union. In Österreich umgesetzt durch das NISG 2026. Mehr dazu