Critères d'évaluation cybersécurité des fournisseurs :
la grille que vous appliquez en tant qu'acheteur
NIS2 vous oblige à évaluer la cybersécurité de vos fournisseurs — mais selon quels critères ? Cette page détaille le cadre d'évaluation : les dix domaines CY de l'art. 21, le poids de chacun, et comment verified.supply les résume en un score de maturité unique (0–100) pour comparer les fournisseurs entre eux.
Aucun mot de passe — vous recevez un lien de connexion par e-mail.
Les critères d'évaluation en un coup d'œil
Votre obligation NIS2 en tant qu'entité essentielle ou importante
L'art. 21(2)(d) de NIS2 vous oblige à évaluer activement la cybersécurité de vos fournisseurs et à la garantir contractuellement. Ne pas le faire est un risque de sanction.
Le problème des questionnaires maison
Un questionnaire maison donne des réponses incohérentes. Les fournisseurs cochent oui sans preuve. La comparaison est impossible. Un score de maturité fondé sur une évaluation standardisée rend la comparaison possible.
Comment verified.supply résout ce problème
Via votre tableau de bord enterprise, vous invitez les fournisseurs au module NIS2. Vous voyez le score de maturité (0-100) par fournisseur et le statut par thème. Exportez un aperçu pour votre équipe achats ou votre service conformité.
Évaluez votre chaîne
NIS2 fait de la cybersécurité dans la chaîne une responsabilité légale de l'acheteur. Un score de maturité standardisé rend cette évaluation démontrable et comparable.
En savoir plus
Fixez vos critères d'évaluation cybersécurité
Invitez les fournisseurs à un cadre d'évaluation standardisé unique et comparez-les sur un score de maturité.
Aucun mot de passe — vous recevez un lien de connexion par e-mail.