EU-riskbedömningar av digitala leveranskedjor
Här finns information om de EU-riskbedömningar som tas fram av NIS-samarbetsgruppen.
NIS2-direktivets artikel 22.1 ger NIS Samarbetsgruppen, i samarbete med ENISA och kommissionen, rätt att utföra samordnade säkerhetsriskbedömningar av specifika kritiska leveranskedjor för IKT-tjänster, IKT-system och IKT-produkter. Arbetet syftar till att stödja och harmonisera medlemsstaternas och EU-insitutionernas arbete med att identifiera, bedöma och hantera risker kopplade till digitala leveranskedjor. Med stöd av de risker som identifierats tas relevanta rekommendationer fram. Slutprodukten är en riskbedömningsrapport.
Enligt artikel 21.3 i NIS2-direktivet bör verksamhetsutövare, vid värdering av risker för de digitala leveranskedjorna, beakta resultatet av de samordnade säkerhetsriskbedömningar av kritiska leveranskedjor som utförts i enlighet med artikel 22.1 i NIS-direktivet.
Riskbedömningar från NIS Samarbetsgruppen
NIS Samarbetsgruppen har hittills publicerat tre riskbedömningar:
IKT-verktygslådan – en sektorsövergripande riskbedömning av risker i digitala leveranskedjor