La Directiva NIS2 requiere que las entidades consideren los riesgos asociados a su cadena de suministro TIC, asegurando que los proveedores y socios también cumplan con los requisitos de seguridad adecuados.