# Che cosa dice la NIS2 sulla sicurezza della catena di approvvigionamento?

Che i soggetti interessati devono gestire i rischi di sicurezza che arrivano da fornitori e prestatori di servizi. L'articolo 21, paragrafo 2, lettera d), comprende la sicurezza della catena di approvvigionamento, inclusi gli aspetti di sicurezza dei rapporti tra ciascun soggetto e i suoi fornitori o prestatori diretti, e l'articolo 21, paragrafo 3, chiede di considerare le vulnerabilità specifiche di ogni fornitore diretto, la qualità complessiva dei prodotti e le pratiche di cibersicurezza dei fornitori, comprese le procedure di sviluppo sicuro. L'articolo 22 aggiunge valutazioni coordinate a livello UE dei rischi delle catene di approvvigionamento critiche. In pratica: tenere un elenco dei fornitori con accesso a sistemi o dati, ordinarli per rischio, chiedere prove a quelli più rischiosi, inserire clausole di sicurezza e notifica degli incidenti nei contratti, limitare e monitorare il loro accesso e rivedere ogni anno. NetSenX mostra che cosa fanno in rete le sessioni remote dei fornitori e avvisa se si estendono ad altri dispositivi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [NIS2: ambito e obblighi](https://netsenx.com/it/faq/nis2) · https://netsenx.com/it/faq/what-does-nis2-say-about-supply-chain-security

## Da leggere dopo

- https://netsenx.com/it/nis2-network-monitoring
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [La NIS2 richiede un inventario degli asset IT?](https://netsenx.com/it/faq/does-nis2-require-an-asset-inventory)
- [Chi vigila sul rispetto della NIS2 e che cosa può fare l'autorità?](https://netsenx.com/it/faq/who-supervises-nis2-and-what-can-they-do)
- [La NIS2 si applica alle aziende con sede fuori dall'UE?](https://netsenx.com/it/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Quali prove chiederà un'autorità di vigilanza NIS2?](https://netsenx.com/it/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Che cos'è il regolamento di esecuzione (UE) 2024/2690 della NIS2?](https://netsenx.com/it/faq/what-is-the-nis2-implementing-regulation-2024-2690)