NIS2-nõuetest tulenevalt peavad organisatsioonid alates oktoobrist formaalset tarneahela turvalisuse katvust kõigis kriitilistes valdkondades, millele lisandub dokumenteeritud riskide hindamine.