Un dossier fornitore è un insieme di registri interni usato per valutare fornitori, ingredienti, produttori conto terzi o altri partner commerciali. Nei settori regolamentati, può includere moduli di qualificazione, risultati di audit, documenti di conformità, note sui prezzi e cronologie delle approvazioni. Questi file aiutano un'organizzazione a decidere se un fornitore è affidabile, capace e sicuro da utilizzare.
In ambito di sicurezza informatica, i dossier fornitore sono importanti perché spesso concentrano in un unico punto informazioni commerciali e operative sensibili. Se gli aggressori li rubano, possono scoprire come vengono approvvigionati i prodotti, dove i controlli sono deboli e quali partner sono strategicamente importanti. Queste informazioni possono supportare estorsione, frode, impersonificazione della supply chain o phishing mirato. I difensori riducono il rischio limitando l'accesso, cifrando i repository, segmentando i dati dei fornitori e monitorando download insoliti o la creazione di archivi. Proteggere questo materiale è particolarmente importante nel settore farmaceutico, dove i registri dei fornitori possono essere collegati all'integrità del prodotto, all'esposizione normativa e alla proprietà intellettuale.