{"id":23004,"date":"2025-09-26T09:31:26","date_gmt":"2025-09-26T07:31:26","guid":{"rendered":"https:\/\/sits.com\/nis2-dora-co-sind-wir-nicht-alle-fuer-irgendwen-relevante-supply-chain\/"},"modified":"2025-12-16T10:03:32","modified_gmt":"2025-12-16T09:03:32","slug":"nis2-dora-supply-chain","status":"publish","type":"post","link":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/","title":{"rendered":"NIS2, DORA &#038; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain?"},"content":{"rendered":"<section class=\"wpb-content-wrapper\"><p>[vc_row][vc_column][vc_column_text]Die aktuelle Cybersicherheitsregulierung der EU hat eine zentrale Schwachstelle f\u00fcr Cyberbedrohungen erkannt: Die Supply Chain. Angriffe erfolgen zunehmend indirekt \u00fcber eingesetzte Lieferketten. Sei es, dass \u00fcber die Supply Chain Malware verteilt wird oder ben\u00f6tigte Dienstleister oder Dienste nicht ausreichend verf\u00fcgbar sind. Daher finden sich in der NIS-2-Richtlinie, der DORA-Verordnung, der Cyberresilienz-Verordnung, der neuen Produkthaftungsrichtlinie und zahlreichen weiteren Vorschriften vor allem Anforderungen zur Absicherung von Schnittstellen zu Lieferanten und Dienstleistern, sobald sich deren T\u00e4tigkeit auf eigene Netz- und Informationssysteme auswirken kann. Die Folgen sind weitreichend, denn letztlich ist doch nahezu jeder Teil einer f\u00fcr irgendwen relevanten Lieferkette.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">NIS2 zum Ersten: Einrichtungen der Supply Chain im besonderen Fokus<\/h2>[vc_column_text]Unabh\u00e4ngig von der nationalen Umsetzung hat die Europ\u00e4ische Union nahezu zeitgleich mit dem Inkrafttreten der NIS-2-Richtlinie die Durchf\u00fchrungsverordnung 2024\/2690 erlassen. Darin wird festgelegt, welche Risikomanagementma\u00dfnahmen im Bereich Cybersicherheit verpflichtend umzusetzen sind. Adressaten sind:<\/p>\n<ul>\n<li>DNS-Diensteanbieter,<\/li>\n<li>TLD-Namenregister,<\/li>\n<li>Anbieter von Cloud-Computing-Diensten,<\/li>\n<li>Anbieter von Rechenzentrumsdiensten,<\/li>\n<li>Betreiber von Inhaltszustellnetzen (d.h. Betreiber eines Netzes dezentraler Server zur Gew\u00e4hrleistung hoher Verf\u00fcgbarkeit, Zug\u00e4nglichkeit oder schnellen Zustellung digitaler Inhalte und Dienste f\u00fcr Internetznutzer),<\/li>\n<li>Anbieter verwalteter Dienste (d.h. Anbieter von Diensten im Zusammenhang mit Installation, Verwaltung, Betrieb oder Wartung von IKT-Produkten, Netzen, Infrastruktur, Anwendungen oder jeglicher anderer Netz- und Informationssysteme),<\/li>\n<li>Anbieter verwalteter Sicherheitsdienste (d.h. Anbieter verwalteter Dienste, die Unterst\u00fctzung f\u00fcr T\u00e4tigkeiten im Zusammenhang mit dem Risikomanagement im Bereich Cybersicherheit durchf\u00fchren oder erbringen),<\/li>\n<li>Anbieter von Online-Marktpl\u00e4tzen,<\/li>\n<li>Anbieter von Online-Suchmaschinen,<\/li>\n<li>Anbieter von Plattformen f\u00fcr Dienste sozialer Netzwerke und<\/li>\n<li>Vertrauensdiensteanbieter (d.h. Anbieter von Diensten zur Erstellung, \u00dcberpr\u00fcfung und Validierung von elektronischen Signaturen, elektronischen Zeitstempeln, elektronischen Siegeln bzw. elektronischen Zertifikaten).<\/li>\n<\/ul>\n<p>Die Besonderheit f\u00fcr diese Einrichtungen besteht darin, dass sie durch EU-Recht bereits eindeutig bestimmt sind, weshalb eine nationale Pr\u00e4zisierung nicht mehr erforderlich ist. Dieser Teil der Supply Chain ist folglich verpflichtet, die Vorgaben aus der Durchf\u00fchrungsverordnung unmittelbar umzusetzen. Diese ist seit dem 28.10.2024 in Kraft. Wer also eigene IT-Dienstleistungen erbringt und nicht nur Produkte mit digitalen Elementen bereitstellt, die der Nutzer anschlie\u00dfend selbst betreibt, ist seither zur Umsetzung NIS2-spezifischer Anforderungen verpflichtet.<\/p>\n<p>F\u00fcr die genannten Einrichtungen wurde in der Durchf\u00fchrungsverordnung im Einzelnen festgelegt, was genau umzusetzen ist:<\/p>\n<ul>\n<li>im Konzept f\u00fcr die Sicherheit von Netz- und Informationssystemen,<\/li>\n<li>im Konzept f\u00fcr das Risikomanagement,<\/li>\n<li>im Konzept zur Bew\u00e4ltigung von Sicherheitsvorf\u00e4llen,<\/li>\n<li>im Betriebskontinuit\u00e4ts- und Krisenmanagement,<\/li>\n<li>bei der Sicherheit der Lieferkette,<\/li>\n<li>bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen,<\/li>\n<li>im Konzept zur Bewertung der Wirksamkeit von Risikomanagementma\u00dfnahmen im Bereich Cybersicherheit,<\/li>\n<li>im Bereich der Cyberhygiene (d.h. Ma\u00dfnahmen zur Cybersicherheit),<\/li>\n<li>bei Schulungen im Bereich Cybersicherheit,<\/li>\n<li>bei der Kryptografie,<\/li>\n<li>bei der Sicherheit des Personals,<\/li>\n<li>bei der Zugriffskontrolle,<\/li>\n<li>beim Anlagen- und Wertemanagement und<\/li>\n<li>bei der Sicherheit des Umfelds und physischer Sicherheit.<\/li>\n<\/ul>\n<p>Im Wesentlichen entspricht das \u00fcblichen Anforderungen, wie sie sich bereits aus der ISO\/IEC 27001 ergeben. In diesem Zusammenhang wurden jedoch detaillierte Kriterien festgelegt, ab wann ein erheblicher Sicherheitsvorfall vorliegt, der entsprechend kurzfristig zu melden ist. Da in begr\u00fcndeten F\u00e4llen Abweichungen von den Vorgaben zul\u00e4ssig sind, sofern diese dokumentiert werden, besteht hier ein interessanter Gestaltungsspielraum. Dieser sollte m\u00f6glichst fr\u00fchzeitig genutzt werden, damit sich diese Einrichtungen gegen\u00fcber Auftraggebern geeignet positionieren k\u00f6nnen. Das setzt aber umfassendes Erfahrungswissen voraus.<\/p>\n<p>Bei der Sicherheit der Lieferkette der verpflichteten Einrichtungen sind insbesondere die Beziehungen zu den direkten (!) Anbietern und Dienstleistern hinsichtlich der damit verbundenen Risiken f\u00fcr Netz- und Informationssystemen zu minimieren. Hierzu sind besondere Verpflichtungen in Beauftragungen vorzunehmen.<\/p>\n<p>Neben den genannten Einrichtungen betreffen die Anforderungen folglich auch deren unmittelbare Lieferkette!<\/p>\n<p>&nbsp;<\/p>\n<h2>NIS2 zum Zweiten: Weitere IT-bezogene Einrichtungen der Supply Chain<\/h2>\n<p>Im Rahmen der NIS-2-Richtlinie werden weitere Einrichtungen mit starkem IT-Bezug aus der Supply Chain adressiert. F\u00fcr diese gelten, im Gegensatz zu den zuvor genannten Einrichtungen, \u201enur\u201c die allgemeinen NIS2-Anforderungen:<\/p>\n<ul>\n<li>Betreiber von Internet-Knoten,<\/li>\n<li>Anbieter \u00f6ffentlicher elektronischer Kommunikationsdienste,<\/li>\n<li>Anbieter \u00f6ffentlich zug\u00e4nglicher elektronischer Kommunikationsdienste,<\/li>\n<li>Hersteller von Datenverarbeitungsger\u00e4ten, elektronischen und optischen Erzeugnissen (z.B. Hersteller von Mikroprozessoren, Druckern, Monitoren, Soundkarten, Grafikkarten, Netzwerkkarten, Desktop-Computern, Laptops, Mainframes, PDAs, Speichermedien, Servern, Scannern, Chipkartenlesern, Point-of-Sale-Terminals, Telefonger\u00e4ten, Routern, Mobiltelefonen, Feuermeldern, Fernsehern, Stereoanlagen, Lautsprechern, Mikrofonen, Kopfh\u00f6rern, Videospielger\u00e4ten, Zeiterfassungsger\u00e4ten, elektromedizinischen Ger\u00e4ten u.v.a.m.)<\/li>\n<\/ul>\n<p>Gerade bei den aufgelisteten Herstellern werden i.d.R. Produkte mit digitalen Elementen eingesetzt. Diese unterliegen zus\u00e4tzlich den Anforderungen der Cyberresilienz-Verordnung, die sp\u00e4testens bis zum 11. Dezember 2027 umzusetzen sind. Bereits zum 9. Dezember 2026 m\u00fcssen die EU-Mitgliedsstaaten zudem die neuen Vorgaben aus der EU-Produkthaftungsrichtlinie umsetzen, weshalb entsprechende Vorgaben ab dann auch sanktionierbar sind. Auch f\u00fcr diese Einrichtungen gilt: Das Warten auf ein nationales Umsetzungsgesetz ist nicht die beste Entscheidung. Anpassungen interner Abl\u00e4ufe sind unvermeidlich und ben\u00f6tigen erfahrungsgem\u00e4\u00df Zeit.<\/p>\n<p>Die \u00fcbrigen drei Bereiche sind bereits heute durch das Telekommunikationsrecht entsprechend verpflichtet. Ergo sind hier die Hersteller die eigentliche Zielgruppe der neuen Anforderungen zur Cybersicherheit.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">DORA: Auch indirekte Supply Chain betroffen<\/h2>[vc_column_text]F\u00fcr den Finanzsektor wurden die Anforderungen an die Lieferkette (hier \u201eIKT-Drittdienstleister\u201c genannt) im Vergleich zu NIS2 versch\u00e4rft. Neben der DORA-Verordnung selbst konkretisieren zahlreiche delegierte Verordnungen und Durchf\u00fchrungsverordnungen auf EU-Ebene, was verbindlich umzusetzen ist:<\/p>\n<ul>\n<li>bei der Gew\u00e4hrleistung der IKT-Betriebssicherheit,<\/li>\n<li>bei der Beschaffung, Entwicklung und Wartung von IKT-Systemen,<\/li>\n<li>bei den zu vereinbarenden Vertragsinhalten,<\/li>\n<li>bei der Meldung schwerwiegender IKT-bezogener Vorf\u00e4lle als auch<\/li>\n<li>hinsichtlich eines Ausfalls eines relevanten IKT-Drittdienstleisters.<\/li>\n<\/ul>\n<p>Im Rahmen von DORA m\u00fcssen die vom IKT-Drittdienstleister eingesetzten Lieferanten und Dienstleister (Unterauftragnehmer) gegen\u00fcber der Einrichtung aus dem Finanzsektor (mit Angabe des jeweiligen obersten Mutterunternehmens) benannt und ins zugeh\u00f6rige Informationsregister eingetragen werden, das von der Finanzaufsichtsbeh\u00f6rde gezielt ausgewertet wird. Gilt ein IKT-Drittdienstleister oder dessen Unterauftragnehmer f\u00fcr den Finanzsektor als \u201ekritisch\u201c, da mindestens 10 % der Einrichtungen von einem Teil dieser Lieferkette bedient werden, dann unterliegt dieser zus\u00e4tzlich der Kontrolle durch die Finanzaufsichtsbeh\u00f6rde.<\/p>\n<p>Entsprechend verpflichtet sind:<\/p>\n<ul>\n<li>Dienstleister im Zusammenhang mit IKT-Projektmanagement,<\/li>\n<li>Dienstleister im Zusammenhang mit Unternehmensanalyse, Softwaredesign, -entwicklung, Tests von Software,<\/li>\n<li>Dienstleister im Zusammenhang mit Helpdesk-Support und First-Level-Support bei IKT-Vorf\u00e4llen,<\/li>\n<li>Dienstleister im Zusammenhang mit Schutz, Erkennung, Reaktion bzw. Wiederherstellung von IKT-Sicherheit, einschlie\u00dflich Umgang mit Sicherheitsvorf\u00e4llen und Forensik,<\/li>\n<li>Bereitsteller von IKT-Infrastruktur, Betriebsmitteln bzw. Hostingdiensten,<\/li>\n<li>Bereitsteller digitaler Verarbeitungskapazit\u00e4ten,<\/li>\n<li>Bereitsteller von Datenspeicherplattformen,<\/li>\n<li>Betreiber von Telekommunikationssystemen,<\/li>\n<li>Bereitsteller von Netzwerkinfrastruktur,<\/li>\n<li>Bereitsteller von Endger\u00e4ten, Servern und Datenspeicherger\u00e4ten,<\/li>\n<li>Bereitsteller von lokal ausgef\u00fchrter Software,<\/li>\n<li>Dienstleister im Zusammenhang mit Infrastrukturkonfiguration, Wartung, Installation, Kapazit\u00e4tsmanagement, betriebliches Kontinuit\u00e4tsmanagement und Anbietern verwalteter Dienstleistungen (Managed Service Provider),<\/li>\n<li>Erbringer von Know-how bzw. IKT-Fachwissen,<\/li>\n<li>Bereitsteller von Cloud-Diensten (IaaS, PaaS sowie SaaS) und<\/li>\n<li>Erbringer der Risikokontrollfunktion.<\/li>\n<\/ul>\n<p>Die Anzahl der zur Umsetzung verpflichteten Stellen ist somit sp\u00fcrbar h\u00f6her als unter NIS2! Und etliche davon sind sich vermutlich noch nicht bewusst, dass sie unter diese Regulierung fallen.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<h2  class=\"h2 smx-headline \">Zusammengefasst: Alle IT-Dienstleister unterliegen zus\u00e4tzlichen Anforderungen zur Cybersicherheit<\/h2>[vc_column_text]Informations- und Kommunikationstechnik durchdringt heute nahezu alle Lebensbereiche und muss daher besondere Anforderungen zur Cybersicherheit erf\u00fcllen. Das gilt faktisch f\u00fcr die gesamte IT-bezogene Lieferkette. In den bisherigen NIS2-Umsetzungspl\u00e4nen wird das volle Ausma\u00df bedauerlicherweise heruntergespielt. Die Anzahl der umsetzungspflichtigen Einrichtungen ist wesentlich gr\u00f6\u00dfer.<\/p>\n<p>Im Laufe der Zeit wird das Erstaunen \u00fcber eingehende Sicherheitsanforderungen zunehmen und allen beteiligten Stellen viel Zeit und Geld kosten. Da ist es von Vorteil, sich rechtzeitig auf die neue Cybersicherheitswelt einzustellen. Wir unterst\u00fctzen Sie dabei: Mit unserem NIS2-Assessment haben wir die wesentlichen Anforderungen geb\u00fcndelt, damit Sie handlungsrelevante L\u00fccken fokussiert und priorisiert angehen k\u00f6nnen. Darin stecken unsere Praxiserfahrungen aus \u00fcber 100 KRITIS-Audits. So erhalten Sie schnell Kenntnis dar\u00fcber, worauf es bei der Cybersicherheit wirklich ankommt.[\/vc_column_text]<div class=\"smx_global_spacer size-s\"><\/div>\n<div class=\"btn-wrapper btn-center\">\n    <div class=\"btn btn btn--green\">\n        <a href=\"https:\/\/sits.com\/ch\/beratung-anfragen\/\" class=\"btn-text\" title=\"KONTAKT AUFNEHMEN\">\n            KONTAKT AUFNEHMEN        <\/a>\n        <div><\/div>\n    <\/div> \n<\/div>[\/vc_column][\/vc_row]<\/p>\n<\/section>","protected":false},"excerpt":{"rendered":"<p>[vc_row][vc_column][vc_column_text]Die aktuelle Cybersicherheitsregulierung der EU hat eine zentrale Schwachstelle f\u00fcr Cyberbedrohungen erkannt: Die Supply Chain. Angriffe erfolgen zunehmend indirekt \u00fcber eingesetzte Lieferketten. Sei es, dass \u00fcber die Supply Chain Malware verteilt wird oder ben\u00f6tigte Dienstleister oder Dienste nicht ausreichend verf\u00fcgbar sind. Daher finden sich in der NIS-2-Richtlinie, der DORA-Verordnung, der Cyberresilienz-Verordnung, der neuen Produkthaftungsrichtlinie und [&hellip;]<\/p>\n","protected":false},"author":17,"featured_media":9325,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":"","_members_access_role":[],"_members_access_error":""},"categories":[315],"tags":[],"class_list":["post-23004","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-ch"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v26.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>NIS2, DORA &amp; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS<\/title>\n<meta name=\"description\" content=\"NIS2, DORA &amp; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2, DORA &amp; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS\" \/>\n<meta property=\"og:description\" content=\"NIS2, DORA &amp; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\" \/>\n<meta property=\"og:site_name\" content=\"SITS\" \/>\n<meta property=\"article:published_time\" content=\"2025-09-26T07:31:26+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-12-16T09:03:32+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1334\" \/>\n\t<meta property=\"og:image:height\" content=\"1440\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Marcel Komor\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marcel Komor\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"7\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\"},\"author\":{\"name\":\"Marcel Komor\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/0fc583bc26622b3562d92b3e6d31fabb\"},\"headline\":\"NIS2, DORA &#038; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain?\",\"datePublished\":\"2025-09-26T07:31:26+00:00\",\"dateModified\":\"2025-12-16T09:03:32+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\"},\"wordCount\":1350,\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg\",\"articleSection\":[\"NIS2\"],\"inLanguage\":\"de-CH\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\",\"url\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\",\"name\":\"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS\",\"isPartOf\":{\"@id\":\"https:\/\/sits.com\/ch\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg\",\"datePublished\":\"2025-09-26T07:31:26+00:00\",\"dateModified\":\"2025-12-16T09:03:32+00:00\",\"description\":\"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!\",\"breadcrumb\":{\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#breadcrumb\"},\"inLanguage\":\"de-CH\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg\",\"width\":1334,\"height\":1440},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\/\/sits.com\/ch\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"NIS2, DORA &#038; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/sits.com\/ch\/#website\",\"url\":\"https:\/\/sits.com\/ch\/\",\"name\":\"SITS\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/sits.com\/ch\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/sits.com\/ch\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-CH\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/sits.com\/ch\/#organization\",\"name\":\"SITS\",\"url\":\"https:\/\/sits.com\/ch\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"contentUrl\":\"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg\",\"width\":557,\"height\":322,\"caption\":\"SITS\"},\"image\":{\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/0fc583bc26622b3562d92b3e6d31fabb\",\"name\":\"Marcel Komor\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/f1bc7a764af6ef2d5575a586a35f26a90f7c967cd77ac62a3d4240335b251ee9?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/f1bc7a764af6ef2d5575a586a35f26a90f7c967cd77ac62a3d4240335b251ee9?s=96&d=mm&r=g\",\"caption\":\"Marcel Komor\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS","description":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/","og_locale":"de_DE","og_type":"article","og_title":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS","og_description":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!","og_url":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/","og_site_name":"SITS","article_published_time":"2025-09-26T07:31:26+00:00","article_modified_time":"2025-12-16T09:03:32+00:00","og_image":[{"width":1334,"height":1440,"url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg","type":"image\/jpeg"}],"author":"Marcel Komor","twitter_card":"summary_large_image","twitter_misc":{"Geschrieben von":"Marcel Komor","Gesch\u00e4tzte Lesezeit":"7\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#article","isPartOf":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/"},"author":{"name":"Marcel Komor","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/0fc583bc26622b3562d92b3e6d31fabb"},"headline":"NIS2, DORA &#038; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain?","datePublished":"2025-09-26T07:31:26+00:00","dateModified":"2025-12-16T09:03:32+00:00","mainEntityOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/"},"wordCount":1350,"publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg","articleSection":["NIS2"],"inLanguage":"de-CH"},{"@type":"WebPage","@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/","url":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/","name":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? | SITS","isPartOf":{"@id":"https:\/\/sits.com\/ch\/#website"},"primaryImageOfPage":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage"},"image":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage"},"thumbnailUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg","datePublished":"2025-09-26T07:31:26+00:00","dateModified":"2025-12-16T09:03:32+00:00","description":"NIS2, DORA & Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain? \u00bb Jetzt informieren!","breadcrumb":{"@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#breadcrumb"},"inLanguage":"de-CH","potentialAction":[{"@type":"ReadAction","target":["https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/"]}]},{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#primaryimage","url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/WhyElement1_NIS2Assessment.jpg","width":1334,"height":1440},{"@type":"BreadcrumbList","@id":"https:\/\/sits.com\/ch\/blog\/nis2-dora-supply-chain\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/sits.com\/ch\/"},{"@type":"ListItem","position":2,"name":"NIS2, DORA &#038; Co: Sind wir nicht alle f\u00fcr irgendwen relevante Supply Chain?"}]},{"@type":"WebSite","@id":"https:\/\/sits.com\/ch\/#website","url":"https:\/\/sits.com\/ch\/","name":"SITS","description":"","publisher":{"@id":"https:\/\/sits.com\/ch\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/sits.com\/ch\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-CH"},{"@type":"Organization","@id":"https:\/\/sits.com\/ch\/#organization","name":"SITS","url":"https:\/\/sits.com\/ch\/","logo":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/","url":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","contentUrl":"https:\/\/sits.com\/wp-content\/uploads\/2024\/04\/sits-logo-new.svg","width":557,"height":322,"caption":"SITS"},"image":{"@id":"https:\/\/sits.com\/ch\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/0fc583bc26622b3562d92b3e6d31fabb","name":"Marcel Komor","image":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/sits.com\/ch\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/f1bc7a764af6ef2d5575a586a35f26a90f7c967cd77ac62a3d4240335b251ee9?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f1bc7a764af6ef2d5575a586a35f26a90f7c967cd77ac62a3d4240335b251ee9?s=96&d=mm&r=g","caption":"Marcel Komor"}}]}},"_links":{"self":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/23004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/comments?post=23004"}],"version-history":[{"count":4,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/23004\/revisions"}],"predecessor-version":[{"id":23441,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/posts\/23004\/revisions\/23441"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media\/9325"}],"wp:attachment":[{"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/media?parent=23004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/categories?post=23004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sits.com\/ch\/wp-json\/wp\/v2\/tags?post=23004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}