サプライチェーン

NIST CSF 2.0のGV.SCは、契約前だけでなく契約終了時のサプライチェーン管理を求めます。委託先の退場計画、データ返却、権限削除を実務に落とす観点を整理します。