Töövahendites kirjeldatakse riskistsenaariume ja soovitatakse leevendusmeetmeid, sealhulgas kriitilise tähtsusega tarnijate hindamist, mitme tarnijaga strateegiate ja lähenemisviiside tähtsust, et ületada sõltuvus suure riskiga tarnijatest. See annab liikmesriikidele võimaluse tugevdada IKT tarneahela turvalisust.
Küberturvalisuse 2. direktiivi koostöörühm, kuhu kuuluvad ELi liikmesriigid, Euroopa Komisjon ja Euroopa Liidu Küberturvalisuse Amet (ENISA), töötas välja vahendid ja vaatab ühe aasta pärast läbi nende edusammud.
Rõhutades meie IKT tarneahelate turvalisuse tagamise tähtsust, tegi komisjon 20. jaanuaril 2026 esitatud läbivaadatud küberturvalisuse määruses ka ettepaneku usaldusväärse IKT tarneahela raamistiku kohta, milles keskendutakse mittetehniliste riskide, näiteks välissekkumise käsitlemisele, mis võimaldab ühtlustatud lähenemisviisi kõige kriitilisemates tarneahelates. Käibelelaskmine hõlmab ka kahte riskihindamist, milles keskendutakse ühendatud ja automatiseeritud sõidukitele ning piiridel ja tollis kasutatavatele avastamisseadmetele. Nendes aruannetes analüüsitakse põhjalikult küberturvalisuse riske, nende võimalikke tagajärgi ja vajalikke leevendusmeetmeid.
Tehnoloogilise suveräänsuse, julgeoleku ja demokraatia eest vastutav juhtiv asepresident Henna Virkkunen ütles:
„IKT tarneahelate vastu suunatud küberründed on üha keerukamad ning võivad mõjutada meie julgeolekut ja majandust. IKT tarneahela turvalisuse tagamise vahendite vastuvõtmisega suurendame oma jõupingutusi nende kaitsmiseks, suurendades ühist arusaama riskidest ja sellest, kuidas neid maandada.“
Lisateave meetmepaketi ja riskihindamiste kohta.