{"id":71008,"date":"2026-09-09T14:54:16","date_gmt":"2026-09-09T12:54:16","guid":{"rendered":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/"},"modified":"2026-09-09T14:54:16","modified_gmt":"2026-09-09T12:54:16","slug":"nis2-supply-chain-governance-obblighi-contrattuali","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/","title":{"rendered":"NIS2 e la supply chain: dove la governance incontra il contratto"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">La direttiva NIS2 impone alle entit\u00e0 essenziali e importanti di gestire attivamente la sicurezza della propria supply chain, non semplicemente di documentarla. Le organizzazioni che ignorano questo obbligo rischiano lo stesso quadro sanzionatorio previsto per la violazione dell&#8217;obbligo di notifica o dei pi\u00f9 ampi requisiti di gestione del rischio. L&#8217;attenzione generata da questa minaccia riporta al centro una questione aperta in molte organizzazioni: quale funzione \u00e8 responsabile quando un fornitore diventa un rischio.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>L&#8217;articolo 21 della direttiva NIS2 elenca esplicitamente la sicurezza della supply chain tra le misure di gestione del rischio e lega le violazioni allo stesso quadro sanzionatorio previsto per gli altri obblighi fondamentali. La responsabilit\u00e0 pu\u00f2 essere ripartita in modo chiaro quando la sicurezza IT fornisce i criteri tecnici, il risk management aggrega la valutazione e il procurement la traduce in clausole contrattuali applicabili.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contenuti\">\n<div class=\"rc-toc-label\">Contenuti<\/div>\n<ol>\n<li><a href=\"#a1-what-does-article-21-of-the-nis2-directi\">Cosa richiede l&#8217;articolo 21 della direttiva NIS2 per la supply chain?<\/a><\/li>\n<li><a href=\"#a2-how-closely-is-the-fine-tied-to-supply-c\">Quanto \u00e8 stretto il legame tra sanzione e inadempienza nella supply chain?<\/a><\/li>\n<li><a href=\"#a3-what-does-the-german-implementation-reve\">Cosa rivela l&#8217;attuazione tedesca sul meccanismo sanzionatorio?<\/a><\/li>\n<li><a href=\"#a4-why-are-swiss-suppliers-affected-regardl\">Perch\u00e9 i fornitori svizzeri sono comunque coinvolti?<\/a><\/li>\n<li><a href=\"#a5-how-can-responsibility-be-divided-betwee\">Come pu\u00f2 essere ripartita la responsabilit\u00e0 tra procurement, risk management e sicurezza IT?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"10\">10<span class=\"unit\">mln EUR<\/span><\/div>\n<div class=\"rc-figure-label\">Sanzione massima per le entit\u00e0 essenziali ai sensi dell&#8217;articolo 34 NIS2<\/div>\n<div class=\"rc-figure-src\">nis-2-richtlinie.com, NIS2 sanctions, 16.05.2026<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"86\">86<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">Organizzazioni con una policy di sicurezza della supply chain ICT\/OT, indagine ENISA 2022<\/div>\n<div class=\"rc-figure-src\">CIP Association, sintesi del rapporto ENISA Good Practices for Supply Chain Cybersecurity<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"17\">17<span class=\"unit\">infrazioni<\/span><\/div>\n<div class=\"rc-figure-label\">Infrazioni sanzionabili ai sensi della Sezione 65 BSIG<\/div>\n<div class=\"rc-figure-src\">secjur, NIS2 fines, 28.07.2026<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-does-article-21-of-the-nis2-directi\">Cosa richiede l&#8217;articolo 21 della direttiva NIS2 per la supply chain?<\/h2>\n<p>L&#8217;articolo 21, paragrafo 2, lettera d), elenca esplicitamente la sicurezza della supply chain, comprese le relazioni con i fornitori diretti e i prestatori di servizi, tra le misure di gestione del rischio richieste.<\/p>\n<p>Il paragrafo 3 dello stesso articolo precisa ulteriormente questo obbligo: nella scelta delle misure appropriate, le entit\u00e0 devono tenere conto delle vulnerabilit\u00e0 specifiche di ciascun singolo fornitore, cos\u00ec come della qualit\u00e0 complessiva dei suoi prodotti e delle sue prassi di cibersicurezza.<\/p>\n<p>A livello dell&#8217;Unione, l&#8217;articolo 22 integra questo obbligo individuale con valutazioni coordinate del rischio per le supply chain critiche. Ci\u00f2 dimostra che il legislatore considera il rischio di supply chain come un tema distinto e rilevante a livello europeo, e non come un&#8217;appendice della gestione del rischio interna.<\/p>\n<h2 id=\"a2-how-closely-is-the-fine-tied-to-supply-c\">Quanto \u00e8 stretto il legame tra sanzione e inadempienza nella supply chain?<\/h2>\n<p>Le violazioni dell&#8217;articolo 21 sono sanzionate secondo lo stesso quadro previsto per gli altri obblighi fondamentali della direttiva, fino a 10 milioni di euro o al 2 percento del fatturato annuo mondiale per le entit\u00e0 essenziali.<\/p>\n<p>L&#8217;articolo 34 della direttiva NIS2 definisce questo quadro e prevede, per le entit\u00e0 importanti, in caso di violazione dell&#8217;articolo 21 o dell&#8217;articolo 23, un importo massimo di almeno 7 milioni di euro o dell&#8217;1,4 percento del fatturato annuo mondiale.<\/p>\n<p>Ci\u00f2 pone una gestione inadeguata dei fornitori sullo stesso piano regolamentare, in termini sanzionatori, di una notifica mancata o dell&#8217;assenza di un piano di continuit\u00e0. Per la funzione di governance, ci\u00f2 significa che la valutazione del rischio fornitori richiede lo stesso livello di evidenza documentale delle altre misure previste dall&#8217;articolo 21.<\/p>\n<figure class=\"rc-shot\"><img decoding=\"async\" src=\"https:\/\/swissgrc.com\/wp-content\/uploads\/sites\/2\/2026\/09\/Isometric-screenshots-net-background-1024x572.png\" alt=\"Visualizzazioni del modulo TPRM della SwissGRC Platform: cruscotto dei rischi, catalogo dei servizi e valutazione della criticit\u00e0\" loading=\"lazy\"><figcaption>Visualizzazioni del modulo TPRM della SwissGRC Platform: cruscotto dei rischi, catalogo dei servizi e valutazione della criticit\u00e0<\/figcaption><\/figure>\n<h2 id=\"a3-what-does-the-german-implementation-reve\">Cosa rivela l&#8217;attuazione tedesca sul meccanismo sanzionatorio?<\/h2>\n<p>La Sezione 30, paragrafo 2, punto 4, del BSIG traduce l&#8217;obbligo relativo alla supply chain in un requisito concreto di misure, e la Sezione 65 BSIG lo rafforza con un catalogo sanzionatorio a pi\u00f9 livelli.<\/p>\n<p>La legge tedesca di attuazione della NIS2 \u00e8 entrata in vigore il 6 dicembre 2025, attivando le disposizioni sanzionatorie della Sezione 65 BSIG. Secondo secjur, la disposizione comprende in totale 17 categorie di infrazioni, che vanno da 100.000 euro per negligenza a 10 milioni di euro per mancanza di misure di gestione del rischio o violazione dell&#8217;obbligo di notifica.<\/p>\n<p>Ai sensi della Sezione 65, paragrafo 8, BSIG, l&#8217;Ufficio federale tedesco per la sicurezza informatica pu\u00f2 utilizzare come base di calcolo il fatturato mondiale del gruppo e, in caso di dubbio, stimarlo. Ci\u00f2 estende la base di valutazione anche alle relazioni con i fornitori all&#8217;interno di un gruppo.<\/p>\n<h2 id=\"a4-why-are-swiss-suppliers-affected-regardl\">Perch\u00e9 i fornitori svizzeri sono comunque coinvolti?<\/h2>\n<p>La direttiva NIS2 si applica formalmente solo all&#8217;interno dell&#8217;UE, eppure le aziende svizzere entrano nella sua sfera di influenza non appena un cliente UE trasferisce contrattualmente i propri obblighi di sicurezza ai fornitori.<\/p>\n<p>Secondo ncloud.swiss, le aziende svizzere non sono destinatarie di una propria legge, ma di clausole contrattuali che un cliente UE trasferisce a valle per adempiere al proprio obbligo ai sensi dell&#8217;articolo 21.<\/p>\n<p>La legge svizzera sulla sicurezza delle informazioni, nella sua versione rivista, si rivolge principalmente alle autorit\u00e0 federali e agli operatori di infrastrutture critiche e, a differenza della NIS2, non prevede una responsabilit\u00e0 personale della direzione. Per i fornitori svizzeri, ci\u00f2 significa che l&#8217;applicazione effettiva non avviene tramite una legge, ma tramite il contratto di fornitura con il cliente UE.<\/p>\n<h2 id=\"a5-how-can-responsibility-be-divided-betwee\">Come pu\u00f2 essere ripartita la responsabilit\u00e0 tra procurement, risk management e sicurezza IT?<\/h2>\n<p>Nessuna delle fonti esaminate prescrive una ripartizione come requisito normativo, ma la struttura dell&#8217;articolo 21 suggerisce una divisione dei compiti lungo la catena di processo.<\/p>\n<p>La sicurezza IT valuta i criteri tecnici indicati all&#8217;articolo 21, paragrafo 3: le vulnerabilit\u00e0 specifiche di un fornitore e la qualit\u00e0 delle sue prassi di cibersicurezza. Il risk management riunisce queste singole valutazioni nell&#8217;ambito della Third-Party Risk Governance e le inserisce nel quadro complessivo dell&#8217;appetito al rischio. Il procurement traduce il risultato in clausole contrattuali applicabili in caso di controversia, come diritti di audit o termini di notifica per gli incidenti di sicurezza.<\/p>\n<p>L&#8217;articolo 20 impone agli organi di gestione di approvare le misure di gestione del rischio e di sovrintendere alla loro attuazione. Senza una ripartizione documentata delle tre funzioni, questo dovere di supervisione pu\u00f2 difficilmente essere dimostrato in modo credibile. Un primo passo verificabile consiste, per il risk management, nel compilare entro i prossimi tre mesi un registro dei fornitori diretti che documenti i criteri dell&#8217;articolo 21, paragrafo 3, per ciascun fornitore, e nel consegnare tale registro al procurement come base per la prossima negoziazione contrattuale.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlato<\/div>\n<h3>Rilevare e gestire il rischio fornitori in modo strutturato<\/h3>\n<p>Third-Party Risk Management riunisce la valutazione delle vulnerabilit\u00e0 e lo stato contrattuale per ciascun fornitore. Rende visibile dove risk management e procurement valutano diversamente lo stesso fornitore.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/tprm-software\/\">Third-Party Risk Management <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>L&#8217;articolo 21, paragrafo 2, lettera d), fa della sicurezza della supply chain un obbligo fondamentale della gestione del rischio NIS2, non un&#8217;aggiunta facoltativa.<\/li>\n<li>La violazione dell&#8217;obbligo relativo alla supply chain \u00e8 sanzionata secondo lo stesso quadro previsto per la violazione delle altre misure di gestione del rischio.<\/li>\n<li>I fornitori svizzeri sono coinvolti non da una propria legge, ma da clausole contrattuali imposte dai clienti UE.<\/li>\n<li>Una ripartizione dei compiti ragionevole affida la valutazione tecnica alla sicurezza IT, l&#8217;aggregazione del rischio al risk management e l&#8217;attuazione contrattuale al procurement.<\/li>\n<li>Senza una responsabilit\u00e0 documentata, il dovere di supervisione degli organi di gestione previsto dall&#8217;articolo 20 pu\u00f2 difficilmente essere dimostrato.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa succede se un&#8217;azienda viola l&#8217;obbligo relativo alla supply chain ai sensi della NIS2?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Una violazione dell&#8217;obbligo relativo alla supply chain ai sensi dell&#8217;articolo 21 \u00e8 sanzionata secondo lo stesso quadro previsto per gli altri obblighi fondamentali della direttiva NIS2. Le entit\u00e0 essenziali rischiano sanzioni fino a 10 milioni di euro o al 2 percento del fatturato annuo mondiale, le entit\u00e0 importanti almeno 7 milioni di euro o l&#8217;1,4 percento.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">La NIS2 si applica anche alle aziende svizzere senza presenza nell&#8217;UE?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La direttiva NIS2 si applica formalmente solo all&#8217;interno dell&#8217;UE. I fornitori svizzeri entrano comunque nella sua sfera di influenza quando un cliente UE trasferisce contrattualmente i propri obblighi ai sensi dell&#8217;articolo 21. L&#8217;applicazione avviene quindi non tramite una legge, ma tramite clausole contrattuali nel contratto di fornitura con il cliente UE.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quale livello di sanzione \u00e8 previsto per le violazioni dell&#8217;articolo 21?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;articolo 34 della direttiva NIS2 prevede per le entit\u00e0 essenziali sanzioni fino a 10 milioni di euro o al 2 percento del fatturato annuo mondiale, e per le entit\u00e0 importanti almeno 7 milioni di euro o l&#8217;1,4 percento. L&#8217;attuazione tedesca nella Sezione 65 BSIG comprende 17 infrazioni sanzionabili a pi\u00f9 livelli, da 100.000 euro a 10 milioni di euro.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Chi, all&#8217;interno di un&#8217;azienda, dovrebbe essere responsabile della valutazione del rischio fornitori?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Una ripartizione dei compiti ragionevole affida la valutazione tecnica delle vulnerabilit\u00e0 e delle prassi di cibersicurezza alla sicurezza IT. Il risk management aggrega queste valutazioni e le inserisce nel quadro complessivo dell&#8217;appetito al rischio. Il procurement traduce il risultato in clausole contrattuali applicabili, come diritti di audit o termini di notifica.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa significa l&#8217;articolo 22 della direttiva NIS2 per le supply chain critiche?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;articolo 22 integra l&#8217;obbligo individuale relativo alla supply chain previsto dall&#8217;articolo 21 con valutazioni coordinate del rischio a livello dell&#8217;Unione per le supply chain critiche. Ci\u00f2 dimostra che il legislatore considera il rischio di supply chain come un tema distinto e rilevante a livello europeo, e non semplicemente come parte della gestione del rischio interna delle singole entit\u00e0.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/nis2-umsetzung.com\/nis2-richtlinie\/artikel-21-risikomanagementmassnahmen-im-bereich-der-cybersicherheit\/\" target=\"_blank\" rel=\"noopener nofollow\">Articolo 21 della direttiva NIS2: misure di gestione del rischio<\/a><span class=\"rc-source-pub\">nis2-umsetzung.com<\/span><\/li>\n<li><a href=\"https:\/\/www.secjur.com\/blog\/nis2-strafen\" target=\"_blank\" rel=\"noopener nofollow\">Infrazioni sanzionabili ai sensi della Sezione 65 BSIG<\/a><span class=\"rc-source-pub\">secjur<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;articolo 21 della direttiva NIS2 include esplicitamente la sicurezza della catena di fornitura tra le misure di gestione del rischio e collega le violazioni allo stesso regime sanzionatorio previsto per gli altri obblighi fondamentali. La responsabilit\u00e0 pu\u00f2 essere ripartita con chiarezza quando la sicurezza IT fornisce i criteri tecnici, il risk management aggrega la valutazione e gli acquisti la traducono in clausole contrattuali vincolanti.<\/p>\n","protected":false},"author":5,"featured_media":71009,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Shayeste Afzaly","real_author_title":"Marketing Manager","real_author_bio":"Si occupa dell'implementazione operativa delle iniziative di marketing e delle attivit\u00e0 di brand. Supporta le campagne sui canali digitali e offline e contribuisce a un'esecuzione orientata al target e basata sui dati.","real_author_photo":71006,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[183,184,185,186,187],"class_list":["post-71008","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-nis2-article-21","tag-third-party-risk-governance","tag-bsig-fines","tag-swiss-suppliers-nis2","tag-supply-chain-security"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"L&#039;articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"NIS2 e la supply chain: governance e contratto\" \/>\n\t\t<meta property=\"og:description\" content=\"L&#039;articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"733\" \/>\n\t\t<meta property=\"og:image:height\" content=\"381\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-09T12:54:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-09T12:54:16+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"NIS2 e la supply chain: governance e contratto\" \/>\n\t\t<meta name=\"twitter:description\" content=\"L&#039;articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#blogposting\",\"name\":\"NIS2 e la supply chain: governance e contratto\",\"headline\":\"NIS2 e la supply chain: dove la governance incontra il contratto\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/nis2_supplychain_header_en_shift2-1.png\",\"width\":733,\"height\":381,\"caption\":\"Come i requisiti NIS2 sulla supply chain collegano i principi di governance agli obblighi contrattuali, illustrato attraverso il Third-Party Risk Management in GRC Toolbox.\"},\"datePublished\":\"2026-09-09T14:54:16+02:00\",\"dateModified\":\"2026-09-09T14:54:16+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, NIS2 Article 21, Third-Party Risk Governance, BSIG fines, Swiss suppliers NIS2, supply chain security\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#listItem\",\"name\":\"NIS2 e la supply chain: dove la governance incontra il contratto\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#listItem\",\"position\":3,\"name\":\"NIS2 e la supply chain: dove la governance incontra il contratto\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/\",\"name\":\"NIS2 e la supply chain: governance e contratto\",\"description\":\"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\\u00e0 tra acquisti, risk management e IT.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/nis2_supplychain_header_en_shift2-1.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#mainImage\",\"width\":733,\"height\":381,\"caption\":\"Come i requisiti NIS2 sulla supply chain collegano i principi di governance agli obblighi contrattuali, illustrato attraverso il Third-Party Risk Management in GRC Toolbox.\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/nis2-supply-chain-governance-obblighi-contrattuali\\\/#mainImage\"},\"datePublished\":\"2026-09-09T14:54:16+02:00\",\"dateModified\":\"2026-09-09T14:54:16+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>NIS2 e la supply chain: governance e contratto<\/title>\n\n","aioseo_head_json":{"title":"NIS2 e la supply chain: governance e contratto","description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","canonical_url":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#blogposting","name":"NIS2 e la supply chain: governance e contratto","headline":"NIS2 e la supply chain: dove la governance incontra il contratto","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png","width":733,"height":381,"caption":"Come i requisiti NIS2 sulla supply chain collegano i principi di governance agli obblighi contrattuali, illustrato attraverso il Third-Party Risk Management in GRC Toolbox."},"datePublished":"2026-09-09T14:54:16+02:00","dateModified":"2026-09-09T14:54:16+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#webpage"},"articleSection":"Regulation &amp; Supervision, NIS2 Article 21, Third-Party Risk Governance, BSIG fines, Swiss suppliers NIS2, supply chain security"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#listItem","name":"NIS2 e la supply chain: dove la governance incontra il contratto"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#listItem","position":3,"name":"NIS2 e la supply chain: dove la governance incontra il contratto","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#webpage","url":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/","name":"NIS2 e la supply chain: governance e contratto","description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png","@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#mainImage","width":733,"height":381,"caption":"Come i requisiti NIS2 sulla supply chain collegano i principi di governance agli obblighi contrattuali, illustrato attraverso il Third-Party Risk Management in GRC Toolbox."},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/#mainImage"},"datePublished":"2026-09-09T14:54:16+02:00","dateModified":"2026-09-09T14:54:16+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"NIS2 e la supply chain: governance e contratto","og:description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","og:url":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png","og:image:width":733,"og:image:height":381,"article:published_time":"2026-09-09T12:54:16+00:00","article:modified_time":"2026-09-09T12:54:16+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"NIS2 e la supply chain: governance e contratto","twitter:description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/nis2_supplychain_header_en_shift2-1.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71008","title":"NIS2 e la supply chain: governance e contratto","description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","keywords":null,"keyphrases":{"focus":{"keyphrase":"NIS2 supply chain","score":85},"additional":[{"keyphrase":"NIS2 articolo 21","score":83},{"keyphrase":"Governance del rischio di terze parti","score":74},{"keyphrase":"Sanzioni BSIG","score":74},{"keyphrase":"Fornitori svizzeri e NIS2","score":74},{"keyphrase":"Sicurezza della supply chain","score":94}]},"primary_term":null,"canonical_url":null,"og_title":"NIS2 e la supply chain: governance e contratto","og_description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"NIS2 e la supply chain: governance e contratto","twitter_description":"L'articolo 21 della NIS2 rende la sicurezza della supply chain un obbligo centrale. Come ripartire le responsabilit\u00e0 tra acquisti, risk management e IT.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:26:53","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-17 12:09:59","updated":"2026-09-25 13:26:53","focus_keyword":"NIS2 supply chain","additional_keywords":[{"word":"NIS2 articolo 21","score":83,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Governance del rischio di terze parti","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Sanzioni BSIG","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Fornitori svizzeri e NIS2","score":74,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}},{"word":"Sicurezza della supply chain","score":94,"items":{"introductionKeyword":{"score":9},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":6}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tNIS2 e la supply chain: dove la governance incontra il contratto\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"NIS2 e la supply chain: dove la governance incontra il contratto","link":"https:\/\/swissgrc.com\/it\/nis2-supply-chain-governance-obblighi-contrattuali\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71008","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71008"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71008\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71009"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71008"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71008"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71008"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}