Cualquier cosa que por sí sola o en combinación tenga el potencial intrínseco de dar lugar a un riesgo.
Nota 1 de la entrada: Una fuente de riesgo puede ser tangible o intangible.
Fuente:
ISO 28002. 2011. Security management systems for the supply chain — Development of resilience in the supply chain — Requirements with guidance for use