云供应链中落实 NIS2 与 DORA 合规

欧盟 NIS2 指令与 DORA 及其配套实施和授权法案共同塑造欧盟网络安全监管格局，两者均高度重视第三方与供应链风险管理。ENISA 2025 年 10 月发布的威胁态势报告将供应链入侵列为欧盟网络威胁的显著趋势之一，该类威胁占 ENISA 归类威胁的 10.6%。SaaS 云提供商的业务模式使客户难以了解其安全控制与依赖关系，实际开展第三方风险评估更为困难。