部品供給元の被災により部品供給が遅れたり、特定技能を有する技術者の退職により事業を計画通りに遂行できなくなるリスクのこと。あるいは供給者や従業員による、製品に対する不正プログラムの埋め込み、ハードウェアの不正改造などによって生じる情報セキュリティ上のリスクのこと。