NIS2 und CSRD als Lieferant gleichzeitig angehen

Sie erhalten zwei Arten von Fragebögen von Ihren großen Kunden. Die Nachhaltigkeitsabteilung schickt einen CSRD-Fragebogen zu Emissionen und Abfall. Die IT-Abteilung schickt einen NIS2-Fragebogen zur Cybersicherheit. Beide betreffen denselben Kunden, beide müssen dieses Jahr beantwortet werden.

Was sich überschneidet

Beide Regelwerke verlangen Richtlinien und Verfahren, nicht nur Zahlen. CSRD B7 (Verhaltenskodex, Beschwerdemechanismus) überschneidet sich teilweise mit NIS2 CY7 (Acceptable Use Policy). Wer das eine gut angeht, erleichtert sich das andere.

Was sich nicht überschneidet

NIS2 verlangt technische Cybersicherheitsmaßnahmen, die das CSRD nicht kennt. Das CSRD verlangt quantitative Umweltemissionen, die NIS2 nicht kennt. Behandeln Sie sie als ergänzend, nicht als Duplikat.

Wie verified.supply beide Module verwaltet

Ihr VS-Profil deckt die CSRD-Datenpunkte ab. Ihr NIS2-Assessment deckt die Cybersicherheits-Datenpunkte ab. Ein Kunde, der beide erhalten möchte, sendet eine einzige Anfrage. Sie geben frei und er erhält alle Daten in einem einzigen Export.