Nel D.Lgs 138/2024 sono indicati i requisiti per i soggetti ritenuti IMPORTANTI o ESSENZIALI come definito nella legislazione citata. Tra tali requisiti vi è anche la richiesta di effettuare specifiche verifiche sui fornitori che si interfacciano con i soggetti obbligati e questi ultimi devono prevedere sistemi di qualifica e verifica dei requisiti per la cybersicurezza adottati dai fornitori.
Fatta questa premessa, suggeriamo ai fornitori di organizzazioni soggette alla NIS2 di avviare le verifiche degli eventuali adempimenti che potrebbero interessare i sistemi informatici ed organizzativi presenti.