Tietopankki hankinnalle ja toimittajille
Asiantuntija-artikkeleita NIS2:sta, tietosuojasta ja toimitusketjun huolellisuusvelvoitteesta – jokaisessa tilannepäivä ja lähteet.
Toimittajien onboarding NIS2:n mukaan: mitä BSIG:n 30 § edellyttää toimitusketjun osalta?
BSIG:n 30 § tekee toimitusketjun turvallisuudesta velvoitteen. Mitä Saksan NIS2-täytäntöönpanolaki merkitsee toimittajien onboardingille – lähteineen.
Tilanne: 17. lokakuuta 2026
Tietoturvakyselylomake vai jaettu toimittajaprofiili: kumpi sopii onboardingiin?
Asiakaskohtainen lomake vai yksi profiili kaikille? Vertailussa työmäärä, vertailtavuus, ajantasaisuus ja todisteet – ja milloin ne täydentävät toisiaan.
Tilanne: 17. lokakuuta 2026
Mitä todisteita toimittajalla pitäisi olla valmiina?
Sertifikaatit, tietojenkäsittelysopimus, turvatoimet, varautumissuunnitelmat: mitä asiakkaat vaativat, mistä pätevyys riippuu ja miten tallennat ne kerran.
Tilanne: 17. lokakuuta 2026
Toimittaja henkilötietojen käsittelijänä: mitä GDPR:n 28 artikla edellyttää käytännössä?
Milloin toimittaja on käsittelijä, mitä tietojenkäsittelysopimukseen kirjataan, miten riittävät takeet tarkastetaan ja mitä alikäsittelijöitä koskee.
Tilanne: 17. lokakuuta 2026
Saksan toimitusketjulaki (LkSG) 2026: mikä on voimassa ja mikä muuttuu?
Saksan toimitusketjulaki LkSG lokakuussa 2026: keitä se koskee, mitkä velvoitteet ovat voimassa, mitä hallituksen lakiesitys muuttaisi ja mitä EU vaatii.
Tilanne: 17. lokakuuta 2026
Arviointikriteerit
Kaikki 69 kriteeriä 10 kategoriassa, joiden mukaan Vendo4u kokoaa toimittajien tiedot – tietoturvasta toimitusketjun huolellisuusvelvoitteeseen.