Wie Sie die NIS2-Lieferketten-Sicherheit mit KI verwalten

Übersicht

Sie erfahren, wie Sie mit KI ein umfassendes NIS2-Lieferketten-Sicherheitsprogramm aufbauen, das mit Artikel 21(2)(d) übereinstimmt. Dieser Leitfaden behandelt die Bewertung der Sicherheit direkter Lieferanten und Dienstleister, das Management von Schwachstellen in Ihrer Lieferkette, die Erstellung von Sicherheitsfragebögen für Lieferanten, die Definition vertraglicher Sicherheitsanforderungen, die Überwachung der laufenden Lieferanten-Compliance sowie die Bewältigung sektorspezifischer Lieferkettenrisiken für kritische Infrastrukturen.

Zielgruppe

Dieser Leitfaden richtet sich an:

• CISOs und Sicherheitsmanager, die für das Management von Drittanbieter- und Lieferkettenrisiken verantwortlich sind
• Einkaufs- und Lieferantenmanagement-Experten, die NIS2-Sicherheitsanforderungen in Lieferantenbeziehungen integrieren müssen
• Compliance-Beauftragte, die Lieferketten-Sicherheitsrahmen für NIS2-Audits aufbauen
• Sicherheitsberater, die Kunden zu NIS2-Lieferkettenanforderungen in kritischen Sektoren beraten
• Risikomanager, die Lieferketten-Schwachstellen in kritischen Infrastruktursektoren bewerten

Vorbereitungen

Sie benötigen:

• Ein ISMS Copilot-Konto (kostenlose Testversion verfügbar)
• Ihre NIS2-Entitätsklassifizierung und Umfangbestimmung -- siehe How to Get Started with NIS2 Implementation Using AI
• Ihre Risikobewertungsergebnisse, insbesondere Lieferkettenrisiken -- siehe How to Conduct NIS2 Risk Assessment Using AI
• Ihre Lieferketten-Sicherheitsrichtlinie -- siehe How to Create NIS2 Cybersecurity Policies Using AI
• Eine Bestandsaufnahme Ihrer aktuellen Lieferanten und Dienstleister (oder seien Sie bereit, eine zu erstellen)
• Bestehende Lieferantenverträge und -vereinbarungen zur Prüfung

Verständnis der NIS2-Lieferketten-Sicherheitsanforderungen

Was Artikel 21(2)(d) verlangt

Artikel 21(2)(d) verlangt von den Einrichtungen, Maßnahmen zu ergreifen, die „die Sicherheit der Lieferkette, einschließlich sicherheitsrelevanter Aspekte der Beziehungen zwischen jeder Einrichtung und ihren direkten Lieferanten oder Dienstleistern“ adressieren. Konkret verlangt die Richtlinie von den Einrichtungen, Folgendes zu berücksichtigen:

• Die spezifischen Schwachstellen jedes direkten Lieferanten und Dienstleisters
• Die allgemeine Qualität der Produkte und Cybersicherheitspraktiken von Lieferanten und Dienstleistern, einschließlich ihrer sicheren Entwicklungsverfahren
• Die Ergebnisse koordinierter Sicherheitsrisikobewertungen kritischer Lieferketten, die gemäß Artikel 22 durchgeführt wurden

Koordinierte Lieferketten-Risikobewertungen (Artikel 22)

Artikel 22 ermöglicht es der NIS-Kooperationsgruppe, koordinierte Sicherheitsrisikobewertungen spezifischer kritischer Lieferketten auf EU-Ebene durchzuführen. Diese Bewertungen können zu sektorenweiten Empfehlungen führen, die Ihre Organisation berücksichtigen muss. Beispiele hierfür sind Bewertungen der 5G-Lieferketten-Sicherheit und der Lieferketten für Cloud-Computing.

Warum Lieferketten-Sicherheit eine Prüfungspriorität ist

Aufsichtsbehörden behandeln die Lieferketten-Sicherheit als einen hochpriorisierten Bereich während NIS2-Inspektionen, weil:

• Lieferkettenangriffe in den letzten Jahren die bedeutendsten grenzüberschreitenden Vorfälle verursacht haben
• Einrichtungen der kritischen Infrastruktur umfangreiche Abhängigkeiten von Technologie-Lieferanten haben
• Ein einziger kompromittierter Lieferant sich über mehrere NIS2-regulierte Sektoren ausbreiten kann
• Viele Organisationen historisch ein schwaches Management von Drittanbieter-Risiken aufweisen

Schritt 1: Erstellen Sie Ihr Lieferantenverzeichnis und die Kritikalitätsklassifizierung

Identifizierung und Katalogisierung aller Lieferanten

Bevor Sie das Lieferkettenrisiko bewerten können, benötigen Sie ein umfassendes Verzeichnis aller direkten Lieferanten und Dienstleister, die Zugang haben, Dienstleistungen erbringen oder die Sicherheit Ihrer Netzwerk- und Informationssysteme beeinflussen könnten.

1. Erstellen Sie die Lieferantenverzeichnis-Vorlage:

   "Create a comprehensive supplier and service provider inventory template for NIS2 Article 21(2)(d) compliance. Include columns for: Supplier ID, Supplier Name, Service/Product Description, Supplier Category (IT, cloud, MSP, MSSP, hardware, software, OT/ICS, professional services, facilities, utilities), Contract Reference, Contract Expiry Date, Data Access Level (none, limited, full), System Access Level (none, read, read-write, admin), Integration Points (API, VPN, physical access, data feeds), Geographic Location, Sub-processors/Sub-suppliers (if known), Current Security Certifications (ISO 27001, SOC 2, etc.), Business Criticality (Critical/High/Medium/Low), NIS2 Risk Tier (will be assigned after assessment), and Responsible Internal Contact."

2. Klassifizieren Sie die Kritikalität der Lieferanten:

   "Create supplier criticality classification criteria for NIS2 supply chain security. Define four tiers (Critical, High, Medium, Low) based on: impact if the supplier is compromised (could it affect our essential/important services?), level of access to our systems and data, whether the supplier handles or processes sensitive information, replaceability (single source vs multiple alternatives), dependency depth (how deeply integrated is the supplier into our operations?), and whether the supplier itself is a NIS2-regulated entity. For each tier, define the assessment depth, monitoring frequency, and contractual requirements. Provide decision criteria and examples for a [sector] organization."

3. Identifizieren Sie Konzentrationsrisiken:

   "Analyze our supplier inventory for concentration risks. Identify: (1) single points of failure where we depend on one supplier for a critical service with no alternative, (2) situations where multiple critical services depend on the same underlying provider (e.g., same cloud provider for multiple systems), (3) geographic concentration where multiple critical suppliers operate from the same location or jurisdiction, (4) sector concentration where many of our suppliers are in the same NIS2 sector and could be affected by a sector-wide incident. For each concentration risk, recommend mitigation strategies."

Schritt 2: Führen Sie Lieferanten-Sicherheitsbewertungen durch

Bewertungsansatz nach Lieferantenkategorie

Die Tiefe und Methode der Lieferanten-Sicherheitsbewertung sollte proportional zur Kritikalitätskategorie des Lieferanten sein.

Lieferantenkategorie

Bewertungsmethode

Häufigkeit

Tiefe

Critical

Detaillierter Fragebogen + Nachweispüfung + Vor-Ort-/Remote-Audit

Jährlich (mindestens)

Vollständige Bewertung aller für den Dienst relevanten NIS2-Maßnahmenbereiche

High

Detaillierter Fragebogen + Nachweispüfung

Jährlich

Umfassender Fragebogen mit Nachweisanforderungen für Schlüsselkontrollen

Medium

Standard-Fragebogen + Zertifizierungsprüfung

Alle 2 Jahre

Standard-Fragebogen; Zertifizierungen als Teilnachweis akzeptieren

Low

Selbstzertifizierung + grundlegende Due Diligence

Alle 3 Jahre oder bei Verlängerung

Minimal; grundlegende Sicherheitspraktiken bestätigen

Erstellung von Sicherheitsfragebögen mit KI

1. Erstellen Sie den Fragebogen für die Kategorien „Kritisch“/„Hoch“:

   "Create a comprehensive supplier security assessment questionnaire for Critical and High tier suppliers under NIS2 Article 21(2)(d). The questionnaire must cover: (1) Governance and organization -- security management structure, policies, certifications, management commitment, (2) Risk management -- risk assessment methodology, risk treatment approach, (3) Access control -- authentication, authorization, privileged access management, (4) Data protection -- encryption, data classification, data handling and disposal, (5) Incident management -- incident response capability, notification timelines (can they meet NIS2-compatible notification windows?), breach history, (6) Business continuity -- BCP/DR plans, testing, RTO/RPO for our services, (7) Vulnerability management -- patching timelines, scanning frequency, penetration testing, (8) Secure development -- SDLC practices, code review, security testing if they provide software, (9) Supply chain -- their own supplier management (sub-processors), (10) Physical security -- data center security, environmental controls, (11) HR security -- background checks, training, termination procedures, (12) Cryptography -- encryption standards, key management, certificate management. For each section, include both yes/no compliance questions and open-ended maturity questions. Include evidence request column."

2. Erstellen Sie den Fragebogen für die Kategorie „Mittel“:

   "Create a streamlined supplier security questionnaire for Medium tier suppliers under NIS2. Focus on the most critical areas: security certifications held, incident response and notification capability, access control practices, data protection measures, patching and vulnerability management, and sub-supplier management. Keep it concise (30-40 questions maximum) so suppliers will actually complete it."

3. Erstellen Sie eine sektorspezifische Lieferantenbewertung:

   "Create a supplier security assessment questionnaire with additional questions specific to our [sector] sector. Add sector-relevant questions for: [for energy: OT/ICS security practices, SCADA system access, physical security of energy infrastructure] [for healthcare: medical device security, patient data handling, HIPAA/GDPR compliance] [for transport: safety-critical system security, real-time system availability, interconnection with transport networks] [for digital infrastructure: DDoS resilience, DNS security, certificate management, multi-tenancy isolation]. These sector-specific questions should supplement the standard questionnaire."

Schritt 3: Bewerten Sie die Lieferantenbewertungsergebnisse und erstellen Sie das Lieferanten-Risikoregister

Bewertung und Auswertung der Lieferantenantworten

1. Erstellen Sie den Bewertungsrahmen:

   "Create a supplier security assessment scoring framework for NIS2. Include: scoring criteria for each questionnaire section (Compliant/Partially Compliant/Non-Compliant with point values), section weighting based on NIS2 relevance and supplier criticality tier, overall supplier risk score calculation, risk rating thresholds (Acceptable/Conditional/Unacceptable), criteria for each rating: Acceptable -- supplier meets requirements and can be engaged; Conditional -- supplier has gaps that must be remediated within a defined timeframe; Unacceptable -- supplier poses unacceptable risk and should not be engaged without major remediation or alternative arrangements. Include decision matrix for combining supplier criticality tier with risk rating to determine the appropriate action."

2. Erstellen Sie das Lieferanten-Risikoregister:

   "Create a supplier risk register template for NIS2 Article 21(2)(d) compliance. Include for each supplier: Supplier ID, Supplier Name, Criticality Tier, Assessment Date, Overall Risk Score, Risk Rating (Acceptable/Conditional/Unacceptable), Key Findings (top gaps identified), Specific Vulnerabilities Identified (per Article 21(2)(d) requirement), Risk Treatment Decision, Required Remediation Actions with Deadlines, Contractual Security Requirements in Place (yes/no), Next Assessment Date, and Risk Owner. Pre-populate evaluation criteria based on our [sector] sector context."

3. Analysieren Sie Lieferketten-Schwachstellen:

   "Based on our supplier assessment results, identify the most significant supply chain vulnerabilities. Categorize by: vulnerabilities in supplier security practices (weak controls identified in assessments), vulnerabilities in supplier products and services (known CVEs, insecure defaults, weak update mechanisms), concentration vulnerabilities (single points of failure, geographic concentration), and dependency chain vulnerabilities (risks from our suppliers' sub-suppliers). For each vulnerability, assess the potential impact on our essential/important services and recommend mitigation measures."

Schritt 4: Definieren Sie vertragliche Sicherheitsanforderungen

NIS2-konforme Vertragsklauseln

Artikel 21(2)(d) verlangt sicherheitsrelevante Maßnahmen in den Beziehungen zu direkten Lieferanten. Dies führt direkt zu vertraglichen Verpflichtungen, die Ihre Sicherheitsanforderungen durchsetzen.

1. Erstellen Sie Sicherheitsklauseln für Verträge:

   "Generate a comprehensive set of NIS2-aligned security clauses for inclusion in supplier and service provider contracts. Cover these areas: (1) Security standards and certifications -- minimum security requirements, obligation to maintain certifications, compliance with our security policies, (2) Access control -- authentication requirements, least privilege, access logging, personnel screening, (3) Data protection and encryption -- data classification compliance, encryption standards for data at rest and in transit, data handling and disposal obligations, (4) Incident notification -- obligation to notify us of security incidents within [24 hours], provide IOCs, cooperate with investigation, notification of near-misses and threats, (5) Vulnerability management -- obligation to patch critical vulnerabilities within defined timelines, responsible disclosure, notification of vulnerabilities in products/services provided to us, (6) Business continuity -- BCP/DR requirements, RTO/RPO commitments, regular testing, (7) Audit rights -- right to conduct security audits or assessments, right to request penetration test results, access to security documentation, (8) Sub-supplier management -- prior approval for sub-suppliers, flow-down of security requirements, notification of sub-supplier changes, (9) Termination and transition -- data return and destruction, access revocation, transition assistance, (10) Liability and indemnification -- liability for security breaches, indemnification for regulatory penalties resulting from supplier's breach, and (11) Continuous compliance -- obligation to notify of material changes to security posture, annual security attestation. Organize by supplier criticality tier showing which clauses are mandatory for each tier."

2. Erstellen Sie sicherheitsspezifische SLA-Anforderungen:

   "Create security-specific SLA requirements for NIS2-regulated supply chain relationships. Include measurable security KPIs for: patch deployment timelines by severity, incident response time from detection to notification, system availability targets for critical services, recovery time and recovery point objectives, vulnerability scan frequency, penetration test frequency, security training completion rates, and compliance with access review schedules. Define penalties and remedies for SLA breaches."

Schritt 5: Implementieren Sie die laufende Lieferantenüberwachung

Kontinuierliche Lieferkettenaufsicht

Die NIS2-Lieferketten-Sicherheit ist keine einmalige Bewertung. Sie müssen die Lieferantensicherheit kontinuierlich überwachen und auf Veränderungen in der Bedrohungslandschaft, der Sicherheitslage des Lieferanten oder Ihrem eigenen Risikoprofil reagieren.

1. Erstellen Sie den Überwachungsrahmen:

   "Create an ongoing supplier security monitoring framework for NIS2 compliance. Include: (1) Continuous monitoring activities -- threat intelligence monitoring for supplier compromises, monitoring security news and vulnerability disclosures related to supplier products/services, tracking supplier certification status and audit results, monitoring regulatory actions against suppliers, (2) Periodic assessment activities -- reassessment schedule by supplier tier, annual security questionnaire refresh, contract compliance verification, SLA performance review, (3) Event-driven monitoring triggers -- supplier security incident, significant vulnerability in supplier product, supplier organizational changes (M&A, leadership changes, financial instability), changes in our own risk assessment, sector-wide supply chain risk assessment results (Article 22), (4) Monitoring tools and sources -- external risk rating services, open-source intelligence, vendor security advisories, industry ISACs, ENISA supply chain alerts, and (5) Escalation and response -- criteria for escalating supplier issues, process for requiring remediation, criteria for suspending or terminating supplier relationships."

2. Erstellen Sie ein Verfahren für Lieferanten-Vorfälle:

   "Create a procedure for responding to supplier security incidents that may impact our organization. Cover: notification receipt and initial assessment, impact analysis on our systems and services, NIS2 incident significance assessment (is this a reportable incident for us?), containment actions (isolate supplier connections, revoke access, block compromised components), coordination with the affected supplier, communication with other affected entities (if applicable), Article 23 reporting if the supplier incident is significant for our operations, recovery and re-establishment of supplier relationship, post-incident review and supplier risk rating update, and lessons learned for supply chain security improvements."

Schritt 6: Bewältigen Sie sektorspezifische Lieferkettenrisiken

Lieferkettenüberlegungen nach Sektor

Verschiedene NIS2-Sektoren sind mit einzigartigen Lieferkettenrisiken konfrontiert, die auf der Technologie basieren, auf die sie angewiesen sind, der Art ihrer Dienstleistungen und den Bedrohungsakteuren, die sie ins Visier nehmen.

1. Erstellen Sie eine sektorspezifische Lieferketten-Risikoanalyse:

   "Create a sector-specific supply chain risk analysis for our [sector] organization. Address: (1) critical technology dependencies specific to our sector, (2) sector-specific attack vectors through the supply chain, (3) regulatory supply chain requirements beyond NIS2 that apply to our sector, (4) examples of supply chain incidents in our sector and lessons learned, (5) sector-specific supplier categories that require enhanced assessment, and (6) recommendations for sector-specific supply chain security measures."

Hier sind sektorspezifische Prompts für die häufigsten NIS2-Sektoren:

• Energiesektor: "Analyze supply chain risks specific to an energy sector entity. Address: OT/ICS vendor security (SCADA, DCS, RTU suppliers), firmware supply chain integrity, hardware supply chain for grid components, integration of renewable energy systems with potential IoT vulnerabilities, and vendor remote access to operational technology systems."
• Gesundheitssektor: "Analyze supply chain risks for a healthcare entity under NIS2. Address: medical device manufacturer security practices, Electronic Health Record (EHR) system vendor risks, laboratory equipment suppliers with network connectivity, pharmaceutical supply chain integrity, and medical imaging system vendor access."
• Transportsektor: "Analyze supply chain risks for a transport sector entity. Address: safety-critical system suppliers, real-time operational technology vendors, connected vehicle system suppliers, traffic management system vendors, and GPS/positioning system dependencies."
• Digitale Infrastruktur: "Analyze supply chain risks for a digital infrastructure entity (cloud, data center, DNS, IXP). Address: hardware supply chain integrity (servers, network equipment, HSMs), upstream connectivity provider risks, software supply chain for platform components, certificate authority dependencies, and multi-tenant isolation in shared infrastructure."
• Fertigungssektor: "Analyze supply chain risks for a manufacturing entity under NIS2. Address: industrial control system vendor security, supply chain management software risks, component supplier integrity (counterfeiting, tampering), ERP and MES system vendor risks, and automated production line technology suppliers."

Schritt 7: Koordinieren Sie mit EU-weiten Lieferkettenbewertungen

Koordinierte Risikobewertungen nach Artikel 22

Artikel 22 ermöglicht es der NIS-Kooperationsgruppe, koordinierte Sicherheitsrisikobewertungen spezifischer kritischer Lieferketten auf EU-Ebene durchzuführen. Diese Bewertungen können zu Empfehlungen führen, die die Einrichtungen berücksichtigen müssen.

1. Bleiben Sie informiert und abgestimmt:

   "Create a procedure for monitoring and responding to EU-level coordinated supply chain risk assessments under NIS2 Article 22. Cover: sources for monitoring published assessments (NIS Cooperation Group, ENISA, national competent authority), process for reviewing assessment findings and recommendations, gap analysis of our supply chain security against assessment recommendations, action plan for implementing recommended measures, documentation of compliance with assessment recommendations, and reporting to the management body on assessment outcomes and our response."

Schritt 8: Dokumentieren und berichten Sie an das Leitungsgremium

Berichterstattung zur Lieferketten-Sicherheit

Gemäß Artikel 20 muss das Leitungsgremium die Umsetzung der Cybersicherheitsmaßnahmen, einschließlich der Lieferketten-Sicherheit, überwachen. Regelmäßige Berichterstattung gewährleistet Aufsicht und Rechenschaftspflicht.

1. Erstellen Sie das Berichts-Paket für das Leitungsgremium:

   "Create a quarterly supply chain security report template for the management body. Include: executive summary of current supply chain risk posture, supplier risk register highlights (number of suppliers by tier and risk rating), significant changes since last report (new suppliers, supplier incidents, assessment results), open remediation actions and their status, contract compliance status, key supplier SLA performance, supply chain incidents or near-misses in the period, upcoming assessments and contract renewals, resource requirements for supply chain security activities, and recommendations requiring management body decision."

2. Erstellen Sie Dokumentation für Prüfungsnachweise:

   "Create a supply chain security audit evidence package demonstrating NIS2 Article 21(2)(d) compliance. Include: documented supply chain security policy (reference), supplier inventory with criticality classifications, assessment methodology and scoring framework, completed supplier assessments (sample), supplier risk register with treatment decisions, contract templates with security clauses, supplier monitoring procedures and evidence of monitoring activities, supplier incident response procedure, training records for procurement and vendor management staff, and management body oversight evidence (meeting minutes, reports)."

Häufige Herausforderungen und Lösungen bei der Lieferketten-Sicherheit

Herausforderung

Warum es wichtig ist

Lösung

Lieferant verweigert die Bearbeitung des Fragebogens

Kann das Lieferantenrisiko nicht gemäß Artikel 21(2)(d) bewerten

Zertifizierungen als Teilnachweis akzeptieren; Bewertung bei Vertragsverlängerung zur vertraglichen Pflicht machen; für kritische Dienstleistungen alternative Lieferanten in Betracht ziehen

Zu viele Lieferanten zur Bewertung

Ressourcenengpässe verzögern die Compliance

Kategorienbasierter Ansatz: vollständige Bewertung für „Kritisch“/„Hoch“, vereinfacht für „Mittel“, Selbstzertifizierung für „Niedrig“

Altverträge enthalten keine Sicherheitsklauseln

Keine vertragliche Grundlage zur Durchsetzung von Sicherheitsanforderungen

Änderungen an Verträgen der Kategorie „Kritisch“ priorisieren; Verlängerungsdaten für systematische Aktualisierungen nutzen

Sichtbarkeit von Unterlieferanten

Risiken durch Lieferanten der Lieferanten bleiben verborgen

Offenlegung von Unterlieferanten vertraglich verlangen; Fokus auf kritische Dienstleistungsketten legen

Verzögerte Meldung von Lieferantenvorfällen

Späte Kenntnis verzögert Ihre eigene NIS2-Meldung

Vertragliche Meldefristen (24 Stunden) definieren; externe Bedrohungsinformationen auf Kompromittierungsindikatoren bei Lieferanten überwachen

Konzentration auf einen einzigen Cloud-Anbieter

Einzelner Ausfallpunkt für mehrere Dienstleistungen

Konzentrationsrisiko bewerten; Notfallpläne entwickeln; Multi-Cloud für kritische Dienstleistungen in Betracht ziehen

OT/ICS-Anbieterbindung

Lieferantenwechsel nicht einfach möglich; begrenzte Hebelwirkung für Sicherheitsanforderungen

Kompensierende Kontrollen dokumentieren; Sicherheitshinweise des Anbieters genau überwachen; Branchenverbände für kollektive Hebelwirkung nutzen

Nächste Schritte

Mit der Einrichtung Ihres Lieferketten-Sicherheitsprogramms haben Sie einen der kritischsten und komplexesten Bereiche der NIS2-Compliance adressiert.

Sehen Sie sich die anderen Leitfäden dieser Reihe an, um eine vollständige Abdeckung sicherzustellen:

• How to Get Started with NIS2 Implementation Using AI -- Scoping, Governance, Gap-Analyse und Implementierungsfahrplan
• How to Conduct NIS2 Risk Assessment Using AI -- Ganzheitliche Risikoanalyse einschließlich Lieferkettenrisiken, die in Ihre Lieferantenbewertungskriterien einfließen
• How to Create NIS2 Cybersecurity Policies Using AI -- Die Lieferketten-Sicherheitsrichtlinie und alle anderen Artikel-21-Richtlinien
• How to Implement NIS2 Incident Reporting Using AI -- Vorfallsmeldung für Lieferkettenvorfälle, die Ihre Organisation betreffen

Für gebrauchsfertige Prompts zur Lieferketten-Sicherheit besuchen Sie die NIS2 Directive Prompt Library. Eine umfassende Übersicht aller NIS2-Anforderungen finden Sie im NIS2 Compliance Guide for In-Scope Companies.

Hilfe erhalten

Für zusätzliche Unterstützung bei der NIS2-Lieferketten-Sicherheit:

• Fragen Sie ISMS Copilot: Nutzen Sie Ihren NIS2-Arbeitsbereich für laufende Fragen zur Lieferantenbewertung, Anpassung von Fragebögen und Erstellung von Vertragsklauseln
• Laden Sie Lieferantendokumentation hoch: Laden Sie Antworten auf Lieferantenfragebögen, Zertifizierungen oder Prüfberichte hoch, um eine KI-gestützte Analyse und Identifizierung von Lücken zu erhalten
• Sektorspezifische Anleitung: Fragen Sie nach einer Lieferketten-Risikoanalyse, die auf die spezifischen Technologieabhängigkeiten und die Bedrohungslandschaft Ihres Sektors zugeschnitten ist
• Vertragsprüfung: Laden Sie bestehende Lieferantenverträge hoch und bitten Sie ISMS Copilot, fehlende NIS2-konforme Sicherheitsklauseln zu identifizieren und Änderungsformulierungen zu generieren