Oui. La dépendance peut affecter la disponibilité, l’intégrité et la confidentialité des informations. Pensez à l’échec ou à la résiliation d’un service, à un accès non désiré dans le cadre d’un système juridique différent ou à des changements que l’organisation ne peut pas contrôler elle-même.
C’est pourquoi la souveraineté appartient à la réglementation, à l’organisation et à la technologie : les trois parties interdépendantes décrites dans le livre sous le nom de ROT. Il ne s’agit pas d’une question politique distincte de celle de la sécurité de l’information.