Die Abbildung Ihrer Beziehungen und Abhängigkeiten ist ein wichtiger Bestandteil Ihres NIS2-Prozesses. Schließlich müssen Sie Einblick in die Parteien und Systeme haben, von denen Ihre Organisation abhängig ist, und die Risiken in Ihrer Lieferkette nachweisen können. So behalten Sie die Kontrolle über Ihre Lieferanten und machen die Resilienz Ihrer Kette transparent.
Jeder Beziehung wird ein Typ zugewiesen, basierend auf der Rolle, die die Partei bei der Verarbeitung personenbezogener Daten spielt. Dieser Typ bestimmt mit, welche Verpflichtungen und Dokumente anwendbar sind.
Ist Ihre Organisation Teil eines Konzerns mit mehreren Einheiten? Dann können Sie Beziehungen zwischen den verschiedenen Bereichen teilen, damit Sie dieselben Beziehungsinformationen nicht doppelt erfassen müssen.
Beziehungen zwischen Konzerneinheiten teilen
Wie das Teilen von Beziehungen zwischen Einheiten innerhalb eines Konzerns genau funktioniert, legen Sie in der Konzernverwaltung fest.
Bei jeder Beziehung erfassen Sie ein vollständiges Bild, von den Adressdaten bis hin zu den verknüpften Kontaktpersonen.
Die Unternehmen, die Sie im System als Beispiel sehen, dienen ausschließlich der Illustration.
Adressdaten
Geschäftsadresse und sonstige Adressdaten der Beziehung.
Notizen
Anmerkungen und Kontext, die für diese Beziehung relevant sind.
Dateien
Wie Verträge und andere Dokumente, die zur Beziehung gehören.
Verarbeitungen
Die Verarbeitungen aus Ihrem Verarbeitungsverzeichnis, an denen diese Beziehung beteiligt ist.
Infrasysteme
Die Infrastruktur und Systeme, die von oder für diese Beziehung genutzt werden.
Kontaktpersonen
Die Personen bei dieser Beziehung, die Sie in Verträge einbeziehen können.
Mit anderen Funktionen verknüpft
Eine Beziehung steht nicht für sich allein. Diese drei Punkte zeigen, wo Sie weiterführende Informationen finden.
Kontaktpersonen und Auftragsverarbeitungsverträge
Die Kontaktpersonen einer Beziehung sind insbesondere für die Erstellung von Auftragsverarbeitungsverträgen von Bedeutung.
Unterzeichnet von zeichnungsberechtigten Kontaktpersonen Einen Auftragsverarbeitungsvertrag schließen Sie mit der zeichnungsberechtigten Kontaktperson Ihrer eigenen Organisation sowie mit der der Beziehung ab. Wer zeichnungsberechtigt ist, legen Sie im Kontaktpersonenmanagement fest.
Bei Beziehungen, die als Auftragsverarbeiter oder Unterauftragsverarbeiter auftreten, möchten Sie nachweisen können, dass diese ihre Angelegenheiten ordnungsgemäß geregelt haben.
Third-Party-Audits mit einer Beziehung verknüpfen Durchgeführte und geplante Audits bei dieser Beziehung erfassen und verwalten Sie über die Funktion (Third-Party-)Audits, Teil der Informationssicherheit.
In welchen Infrasystemen ist diese Beziehung vertreten?
Neben der Verknüpfung von Infrasystemen mit einer Beziehung sehen Sie auch auf einen Blick, in welchen Infrasystemen diese Beziehung eine Rolle spielt, beispielsweise als Lieferant oder Administrator.
Übersicht über das Asset-Management Die vollständige Übersicht der Infrasysteme und Assets, einschließlich der beteiligten Beziehungen, finden Sie im Asset-Management, einem Teil der Informationssicherheit.
Nicht jeder Auftragsverarbeitungsvertrag muss automatisch erstellt werden.
Haben Sie bereits einen Auftragsverarbeitungsvertrag mit einer Beziehung? Laden Sie diesen hoch und verknüpfen Sie ihn direkt mit der betreffenden Beziehung, damit alles übersichtlich an einem Ort ist.
So sieht eine Beziehung aus
Ein Screenshot einer Beziehungsübersicht: Organisation, Name, Telefonnummer, E-Mail, Teilen in einem Konzern in einer Übersicht.
Eine Beziehung innerhalb des NIS2-Managementsystems mit allen verknüpften Informationen.