### Mindest- und erweiterte Cybersicherheitskontrollen und Empfehlungen in der Lieferkette

Übertragungsnetzbetreiber (ÜNB) entwickeln in Zusammenarbeit mit ENTSO-E und dem EU-DSO Mindest- und erweiterte Empfehlungen für Cybersicherheitskontrollen für die Lieferkette (NCCS Artikel 33) in Übereinstimmung mit den Mindest- und erweiterten Kontrollen (NCCS Artikel 29) sowie den nicht verbindlichen Empfehlungen zur Beschaffung von Cybersicherheit (NCCS Artikel 35) zu erfüllen. Diese Empfehlungen können von erheblichen und kritischen betroffenen Stellen bei der Beschaffung von IKT-Produkten, IKT-Dienstleistungen und IKT-Prozessen verwendet werden, die innerhalb der erheblichen und kritischen Perimeter identifiziert wurden.

Nicht verbindliche Empfehlungen für die Beschaffung von Cybersicherheit können sektorspezifische Leitlinien für die Verwendung europäischer Cybersicherheitszertifizierungssysteme enthalten, sofern ein geeignetes System für die von Organisationen mit kritischer Ausnwirkung verwendeten IKT-Produkte, IKT-Dienstleistungen oder IKT-Prozesse verfügbar ist. Übertragungsnetzbetreiber (TSOs), ENTSO-E, die EU-DSO und ENISA arbeiten bei der Entwicklung solcher Leitlinien zusammen (NCCS Artikel 36).

Klicken Sie auf das Bild, um es zu vergrößern.

Lieferanten innerhalb der Lieferkette, die von Organisationen als IKT-Dienstleister mit erheblicher oder kritischer Auswirkung identifiziert werden, werden als kritische IKT-Dienstleister eingestuft (NCCS Artikel 3 Absatz).