The Next Compliance Problem for CFOs Is Their Vendor’s Vendor List

企业与CFO正面临供应商的供应商带来的合规风险：云基础设施、网络设备、软件、芯片和分包商等多层依赖，可能改变技术来源与风险。RUSI对德国、西班牙和英国高风险ICT供应商处理方式的分析显示，各国做法存在显著差异，并呼吁提高技术供应链依赖的可见性。企业或需建立面向基础设施的持续 KYB，在采购阶段识别风险变化。