La ricerca dei fornitori è il processo di individuazione e confronto dei fornitori prima di decidere cosa acquistare. Nell'ambito della sicurezza informatica, può iniziare con video, siti web, dimostrazioni di prodotti, segnalazioni o ricerche di settore. Queste fonti aiutano gli acquirenti a comprendere le funzionalità di un prodotto e la sua potenziale idoneità, ma il solo materiale promozionale non può verificare le dichiarazioni sulla sicurezza.
La fase di ricerca è importante perché le prime impressioni possono influenzare quali fornitori saranno sottoposti a verifiche tecniche e di approvvigionamento più approfondite. Gli acquirenti dovrebbero convalidare le dichiarazioni con prove, come documentazione sulla sicurezza, valutazioni indipendenti e dimostrazioni pertinenti al proprio ambiente. Dovrebbero inoltre considerare quali informazioni forniscono per accedere ai materiali riservati e come potrebbero essere utilizzate. Un'attenta ricerca dei fornitori aiuta a distinguere una presentazione persuasiva dalla sicurezza e dall'idoneità operativa dimostrate.