Registre fournisseurs
Évaluation et suivi de la conformité cyber des fournisseurs et prestataires critiques — l'exigence NIS2 sur la sécurité de la chaîne d'approvisionnement.
Fiche fournisseur
| Champ | Contenu |
|---|---|
| Nom, Catégorie | Identification |
| Criticité | Critique · Important · Standard |
| Périmètre / service fourni | Ce que le fournisseur opère réellement |
| Contact, Référence contrat | Traçabilité contractuelle |
| Clauses de sécurité au contrat | Présence et contenu des clauses cyber |
| DPA signé | Accord de traitement des données |
| Statut de conformité | Conforme · À vérifier · Non conforme |
| Prochain audit | Date de la prochaine évaluation |
| Notes | Libre |
Rattachement aux parties prenantes EBIOS
Un fournisseur peut être rattaché à une partie prenante EBIOS de l'atelier 3 du projet ouvert. Les deux objets décrivent le même tiers sous deux angles : l'un porte le contrat et l'audit, l'autre le niveau de menace de l'écosystème.
Pourquoi ce lien vaut le détour
Une partie prenante cotée dangereuse en EBIOS et un fournisseur « Conforme » sans clause de sécurité au contrat, c'est une incohérence que ni l'un ni l'autre des deux modules ne voit seul.
Si aucun projet n'est ouvert, ou si l'atelier 3 n'est pas renseigné, le sélecteur reste vide — le fournisseur s'enregistre quand même.
Le registre n'est pas lié au projet
Comme les autres registres NIS2, il appartient à votre compte ou à votre groupe, pas au projet d'analyse.