Aborder NIS2 et CSRD simultanément en tant que fournisseur

Vous recevez deux types de questionnaires de vos grands clients. Le service durabilité envoie un questionnaire CSRD sur les émissions et les déchets. Le service informatique envoie un questionnaire NIS2 sur la cybersécurité. Les deux concernent le même client, les deux doivent être remplis cette année.

Ce qui se recoupe

Les deux réglementations exigent des politiques et des procédures, pas seulement des chiffres. Le CSRD B7 (code de conduite, mécanisme de réclamation) recoupe en partie le NIS2 CY7 (politique d'utilisation acceptable). Bien traiter l'un aide pour l'autre.

Ce qui ne se recoupe pas

NIS2 exige des mesures techniques de cybersécurité que le CSRD ne connaît pas. Le CSRD exige des émissions environnementales quantitatives que NIS2 ne connaît pas. Traitez-les comme complémentaires, pas comme des doublons.

Comment verified.supply gère les deux modules

Votre profil VS couvre les points de données CSRD. Votre évaluation NIS2 couvre les points de données de cybersécurité. Un client qui souhaite recevoir les deux envoie une seule demande. Vous approuvez et il reçoit toutes les données dans un seul export.