NIS2 e DORA richiedono un approccio strutturato alla gestione dei fornitori. La valutazione del rischio deve tradursi in requisiti contrattuali verificabili, monitoraggio periodico ed evidenze concrete. L’articolo analizza le nuove FAQ ACN sulla supply chain e il Register of Information previsto da DORA.