DORA
Gestão do risco de terceiros de TIC
Reforça a necessidade de estratégia, acompanhamento e controlo
sobre fornecedores tecnológicos no contexto de resiliência
operacional digital.
Art. 28, 29 e 30
NIS2
Supply chain security
Coloca a segurança da cadeia de abastecimento no centro das
medidas de gestão de risco e amplia a pressão sobre a monitorização
de terceiros.
Art. 21(2)(d)
EU Toolbox
Supervisão da cadeia de fornecimento TIC
Reflete a urgência europeia de identificar, avaliar e mitigar
risco ao longo da cadeia de fornecimento tecnológica com mais profundidade.
ICT Supply Chain Security Toolbox