La Directiva NIS2 obliga a evaluar la ciberseguridad de proveedores críticos y establecer requisitos contractuales.