Supply chain security is de beveiliging van assets en diensten gedurende de volledige levenscyclus van een systeem (ontwerp, ontwikkeling, bouw, verpakking, assemblage, distributie, systeemintegratie, operationeel beheer, onderhoud en het uit dienst nemen).

Het doel van dit document is het beschrijven van controledoelstellingen om de vertrouwelijkheid, integriteit en beschikbaarheid (CIA-triade) te beschermen binnen de supply chain van netwerkassets en -diensten voor Aanbieders van Essentiële Diensten (AED’s) onder de NIS-wetgeving (kader voor de beveiliging van netwerk- en informatiesystemen van algemeen belang voor de openbare veiligheid, publicatiedatum 3/5/2019, NUMAC 2019011507).