La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
La seguridad de la cadena de suministro es una de las medidas obligatorias del art. 21 de NIS2. El ataque de SolarWinds, el caso Kaseya y otros incidentes recientes demostraron que las brechas en proveedores TIC pueden comprometer a centenares de organizaciones. NIS2 obliga a gestionar este riesgo de forma estructurada.
Puntos clave
El artículo 21.2.d de NIS2 exige adoptar políticas y procedimientos para garantizar la seguridad en la adquisición, desarrollo y mantenimiento de sistemas de información y redes, incluyendo la gestión y divulgación de vulnerabilidades. Esto abarca evaluar las prácticas de ciberseguridad de los proveedores directos y, cuando sea relevante, de los de segundo nivel.
Los contratos con proveedores TIC críticos deberían incluir las siguientes cláusulas mínimas para cumplir con el espíritu de NIS2 y proteger tu organización.
ENISA y el NIST recomiendan el uso de Software Bill of Materials (SBOM) para el software crítico: un inventario de todos los componentes de software que componen una aplicación, sus dependencias y versiones. Los SBOM permiten detectar rápidamente qué sistemas están afectados cuando se publica una vulnerabilidad en un componente.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en NIS2