Il rapporto ENISA, “Buone pratiche per la sicurezza informatica della catena di approvvigionamento”, fornisce un’analisi dettagliata delle pratiche correnti e delle buone pratiche per la sicurezza informatica della catena di approvvigionamento nell'UE, con particolare attenzione al rapporto tra entità essenziali e importanti e i loro fornitori e fornitori di servizi diretti ed è particolarmente rilevante per le organizzazioni italiane alla luce della recente entrata in vigore del Decreto Legislativo 4 settembre 2024, n. 138, che recepisce la Direttiva NIS2.
ENISA, Good Practices for Supply Chain Cybersecurity
La NIS2 pone una forte enfasi sulla sicurezza della catena di approvvigionamento, richiedendo alle organizzazioni di adottare misure adeguate per gestire i rischi informatici derivanti dai rapporti con i fornitori.
