L'approvvigionamento nazionale significa acquistare input, parti o materiali da fornitori negli Stati Uniti. Negli appalti governativi e della difesa, viene spesso utilizzato per soddisfare requisiti di politica, ridurre la dipendenza dalle catene di fornitura estere e migliorare la visibilità sulla provenienza di un componente.
Nella cybersecurity, l'approvvigionamento nazionale è importante perché la fiducia nella catena di fornitura fa parte della sicurezza del sistema. Hardware e software dipendono da molti fornitori di livello inferiore, e una provenienza debole può consentire a componenti contraffatti, sostituiti o manomessi di पहुंचare programmi sensibili. L'approvvigionamento nazionale non è una difesa completa, ma può rendere più semplici le verifiche, la tracciabilità e i controlli di audit. I team di sicurezza usano registri di approvvigionamento, attestazioni dei fornitori e documentazione della catena di custodia per verificare che gli input critici soddisfino le regole di approvvigionamento e per individuare rischi nascosti prima dell'implementazione.