Ketenafhankelijkheid betekent dat processen niet alleen afhangen van eigen systemen en mensen, maar ook van leveranciers, platforms en subleveranciers verderop in de keten. Eén verstoring buiten beeld kan daardoor direct de continuïteit, data of reputatie van de organisatie raken.
Ketenafhankelijkheid betekent dat dienstverlening of een proces afhankelijk is van meerdere schakels buiten de eigen organisatie. Dat kan gaan om softwareleveranciers, hostingpartijen, MSP's of niche-subleveranciers. In due diligence geldt dit als spreiding van risico én verlies van directe grip.
Supply chain is de bredere keten van partijen die samen nodig zijn om een product of dienst te leveren. In IT-context raakt dit vaak cloud, software, connectiviteit en support. De term staat voor indirect risico: problemen bij een andere partij kunnen toch direct effect hebben op de target.
Een subleverancier is een partij achter de primaire leverancier. Juist die laag blijft vaak onderbelicht. In due diligence zegt de term dat zicht op risico's vaak verder moet gaan dan alleen het hoofdcontract.
Concentratierisico betekent dat te veel afhankelijk is van één partij, één platform of één schakel. In een keten is dat extra relevant, omdat verstoring dan weinig alternatieven openlaat.
NIS2 legt meer nadruk op ketenbeveiliging en leveranciersrisico. Ook buiten formele NIS2-plicht is dat relevant, omdat klanten en partners steeds vaker dezelfde volwassenheid verwachten.
Dit gaat over de mate waarin zichtbaar is wie welke rol vervult, waar data staat en waar processen daadwerkelijk op rusten. In due diligence is gebrek aan transparantie vaak op zichzelf al een risicosignaal.
Hoe meer schakels buiten de organisatie liggen, hoe groter de kans dat verstoring, herstel en prioritering niet volledig in eigen hand zijn.
Een ketenprobleem kan security, beschikbaarheid, support, data-toegang en communicatie tegelijk raken.
Niet alleen techniek telt: ook transparantie, auditrechten, escalaties en exit-afspraken bepalen hoe beheersbaar de keten echt is.
Een verstoring bij een leverancier kan voor de buitenwereld alsnog voelen als een probleem van de target zelf.
De kritieke schakel staat vaak buiten het directe contract. Pravus volgt leveranciers en subleveranciers tot aan de feitelijke dienstverlening en maakt concentratierisico, regieverlies en mogelijke exitbelemmeringen zichtbaar.
Ga naar Pravus