Portail fournisseur
Un seul questionnaire de sécurité pour tous vos clients.
Vos clients relèvent de NIS 2 et doivent vérifier la sécurité du travail de leurs fournisseurs. Ils vous envoient donc des questionnaires de sécurité, chacun dans un format différent. Ici, vous répondez une fois et vous publiez vos réponses pour chaque client qui vous invite. Open source, sans verrouillage.
Votre propre entreprise relève-t-elle de NIS 2 ? Vérifier l'applicabilité.
Directive NIS 2 (UE) 2022/2555 · CIR 2024/2690 · ENISA TIG v1.0
Comment ça marche
1Créer le profil
Connectez-vous, saisissez le nom de votre société et votre domaine. Le profil vous appartient, pas à l'un de vos clients.
2Répondre une seule fois
Jusqu'à 50 questions sur les engagements, la gestion de la sécurité, les plans d'urgence et les accès ; vous ne voyez que celles qui correspondent à ce que vous fournissez. Chaque question cite la disposition sur laquelle elle s'appuie. Les brouillons sont enregistrés au fur et à mesure.
3Inviter vos clients
Chaque client reçoit son propre lien privé. Il voit votre profil, les systèmes que vous gérez pour lui et vos certificats. Aucun compte ne lui est demandé.
4Signaler les incidents
Si le système d'un client est touché, vous le signalez depuis le portail. Seul ce client voit le signalement. C'est ainsi qu'il remplit son obligation de suivi de ses fournisseurs au titre de l'article 21(2)(d) NIS 2.
Ce qui est demandé
Les questions reposent sur l'article 21 NIS2, le règlement d'exécution (UE) 2024/2690 et la Technical Implementation Guidance v1.0 de l'ENISA de juin 2025 ; chacune cite la disposition sur laquelle elle repose et, lorsqu'elle existe, la mesure correspondante de l'ISO 27001. Le questionnaire demande ce dont un client a besoin pour sa chaîne d'approvisionnement, et rien de plus. Le jeu de questions est public sur GitHub.
nis2-supply-chain-questionnaire-schema- Identité et contact
- Raison sociale, adresse, domaine et la personne qu'un client joint en cas de problème. Ainsi que le délai dans lequel vous vous engagez à répondre.
- Pratiques de sécurité
- Comment votre entreprise gère la sécurité de l'information : système de management, certification, formation, traitement des vulnérabilités, accès, plan de continuité.
- Clauses contractuelles
- Droit d'audit, contrat de sous-traitance des données, sous-traitants, confidentialité, restitution en fin de contrat, notification des changements importants.
- Ce à quoi vous accédez chez vos clients
- Si vous détenez des données de vos clients, accédez à leurs systèmes, entrez dans leurs locaux ou livrez des logiciels. Un conseiller fiscal, une entreprise de nettoyage et un éditeur de logiciels ne voient chacun que les questions qui les concernent.
- Certificats
- Déposez ISO 27001, BSI C5, TISAX, SOC 2 ou un équivalent au format PDF. Les clients voient jusqu'à quand il reste valable.
Bilatéral et privé
Il n'existe aucun annuaire public de fournisseurs. Seuls les clients à qui vous l'ouvrez voient votre profil, et chacun d'eux peut mettre fin à son propre accès. Pas d'adresse publique, pas d'indexation par les moteurs de recherche.
„Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten."
Nous saluons les initiatives actuelles du secteur privé visant à élaborer un questionnaire unifié pour les fournisseurs.
Pourquoi gratuit ?
Le portail fournisseur ne coûte rien et le code est ouvert. Nous gagnons notre vie avec la formation et l'accompagnement à la mise en œuvre, pas avec vos données. La plateforme et le jeu de questions sont sur GitHub, vous pouvez le vérifier vous-même.
Prêt en deux minutes.
Connectez-vous, saisissez le nom de votre société et votre domaine, remplissez le questionnaire à votre rythme. Quand vous êtes prêt, invitez vos clients.
Créer un profil fournisseur