NIS2 vereist aantoonbare cybersecurity
De aankomende Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Deze wet heeft grote gevolgen voor organisaties. Ook heeft de wet impact op hun toeleveringsketen. Niet alleen bedrijven die rechtstreeks onder NIS2 vallen, worden geraakt. Ook het mkb dat aan deze bedrijven levert, wordt beïnvloed.
Verplichte actie voor organisaties
Volgens recente publicaties van toezichthouder Rijksinspectie Digitale Infrastructuur moeten veel organisaties actie ondernemen. Circa 8.000 tot 10.000 organisaties in Nederland moeten hun cyberrisico's aantoonbaar beheersen. Dit geldt specifiek voor risico's bij hun leveranciers. Zij zijn verplicht inzicht te hebben in hun leveranciers en de risico's te beoordelen. Ook moeten zij passende beveiligingsmaatregelen contractueel vastleggen en controleren.
Impact op leveranciers en mkb
Deze verplichtingen werken direct door naar leveranciers. Grote organisaties mogen audits uitvoeren en eisen stellen aan de digitale basisveiligheid van hun keten. Ook mkb-bedrijven die zelf niet onder NIS2 vallen, krijgen hierdoor vragen over hun cybersecurity. Aantoonbare cyberhygiëne wordt daarmee steeds vaker een voorwaarde in contracten en inkoopvoorwaarden. Bedrijven die niets doen, lopen een reëel risico op klantverlies.
Steeds meer leveranciers kiezen ervoor hun cyberweerbaarheid aantoonbaar te maken. Dit doen zij via NIS2 Supply Chain-certificering. Dit sluit aan bij de verplichtingen van grote organisaties. Daarnaast biedt het een eenduidig en overdraagbaar bewijs richting klanten.
Wetgeving op koers richting 1 juli 2026
De Cyberbeveiligingswet wordt in maart behandeld door de Tweede Kamer en ligt daarmee op koers voor invoering per 1 juli 2026. Bedrijven hebben nog beperkte tijd om zich voor te bereiden.
Dit artikel is tot stand gekomen in samenwerking met Samen Digitaal Veilig.
Zelf cybermaatregelen treffen of fraude melden?
Ongeveer 1 op de 5 ondernemers krijgt te maken met cybercriminaliteit. Zo’n cyberincident kan grote gevolgen hebben voor de bedrijfsvoering, klanten, leveranciers of reputatie. Het treffen van passende maatregelen is daarom van belang voor elke onderneming.
- Heb jij een MKB-bedrijf en wil je je cyberrisico's verlagen? Bekijk dan Cyber Fundament, speciaal voor MKB-ondernemers.
- Leer meer over de 4-in-1-cyberoplossing Cyber Veilig & Zeker speciaal voor grootzakelijk en verlaag jouw cyberrisico's.
- Wil je ook veilig ondernemen? Bekijk slimme tools, handige artikelen en cyberwebinars.
- Meld fraude bij ons, ook bij twijfel, waarna onze helpdesk je direct verder helpt.
