Una restrizione agli acquisti è una regola che limita i prodotti o i servizi che un’organizzazione può acquistare o rinnovare. A seconda dell’ambito della regola, può riguardare un fornitore specifico, le sue affiliate o la tecnologia integrata in prodotti di terze parti.
In ambito di cybersicurezza, queste restrizioni aiutano le organizzazioni a gestire i rischi della catena di approvvigionamento e a rispettare gli obblighi di legge o i requisiti delle policy. Applicarne una può richiedere ai team di esaminare i registri degli acquisti, gli inventari software, le dichiarazioni dei fornitori e i contratti per individuare gli strumenti interessati, compresi i servizi ospitati o i componenti integrati in altri prodotti. È importante definire chiaramente l’ambito e disporre della documentazione del fornitore: un inventario può indicare dove viene utilizzato un prodotto, mentre i termini della restrizione stabiliscono se debba essere rimosso, escluso dai nuovi acquisti o gestito in altro modo.