La sicurezza della catena di fornitura riguarda i rischi che entrano in azienda attraverso fornitori di software, servizi cloud, assistenza informatica e partner che accedono a dati o sistemi. La NIS2 chiede ai soggetti obbligati di gestirla in modo esplicito.
In pratica
- elenco dei fornitori ICT critici e dei servizi erogati;
- requisiti di sicurezza e di notifica degli incidenti nei contratti;
- valutazione prima dell'affidamento e verifiche periodiche;
- piani alternativi per i fornitori da cui dipendono i servizi essenziali.
L'effetto a cascata
È il motivo per cui la NIS2 arriva anche alle piccole imprese: chi fornisce un soggetto NIS2 riceve questionari e clausole. Prepararsi con le misure di base è il modo più rapido per rispondere.