Lieferanten nach NIS2 bewerten.
Laufend, nicht einmal im Jahr.

Nach § 30 Abs. 2 Nr. 4 BSIG gehört die Sicherheit der Lieferkette zu den Pflichtmaßnahmen, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern und Diensteanbietern. Die Geschäftsleitung muss diese Maßnahmen billigen und ihre Umsetzung überwachen (§ 38 BSIG). Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

DORA gilt seit dem 17. Januar 2025. Finanzunternehmen müssen das Risiko aus IKT-Drittdienstleistern steuern, ein Informationsregister über alle vertraglichen Vereinbarungen führen und Dienstleister vor und während der Vertragsbeziehung bewerten (Art. 28 ff. DORA).

Nein, es ergänzt sie. Fragebögen und Zertifikate zeigen Prozesse und Zusagen. CQTI zeigt die tatsächliche Lage von außen und meldet Veränderungen zwischen zwei Audits. Für kritische Lieferanten empfehlen wir beides.

Nein. Lieferanten ohne eigenes Mandat bewerten wir ausschließlich passiv, über öffentlich beobachtbare Quellen und Daten Dritter. Es wird nichts installiert und nichts aktiv getestet.

Mit denen, die Zugang zu Ihren Systemen oder Daten haben, und denen, ohne die Ihr Betrieb stillsteht. Von dort lässt sich der Umfang bis zur gesamten Lieferkette erweitern.

Jede Bewertung ist mit Zeitpunkt, Quelle und Begründung gespeichert. Sie erhalten Berichte, die Lage, Maßnahmen und offene Risiken je Lieferant zeigen.