NIS2 gaat op 1 juli in. Wat is ons advies?

• Haal je NIS2-certificaat

Bewijs dat je veilig werkt. NIS2 Supply Chain-certificering is hiervoor zeer geschikt.

• Behoud je grote klanten

Blijf aantrekkelijk als ketenpartner en houd je relaties met klanten, bank en accountant sterk.

• Makkelijk en snel

Via het SDV-platform (Samen Digitaal Veilig) is dit de makkelijkste en snelste route. Alles is vooraf ingevuld. Alle leveranciersfunctionaliteiten zijn ingebouwd.

• Ondersteuning en begeleiding

Je krijgt via webinars uitleg en antwoord op al je vragen.

• Aanbevolen door branches en IT-bedrijven

Vertrouwd en samen met jouw IT-bedrijf. Aanbevolen door brancheorganisaties.

Waarom?

Wij trekken deze conclusies naar aanleiding van recente publicaties van de grootste toezichthouder, de RDI. Uit deze publicaties blijkt dat de Cyberbeveiligingswet NIS2-organisaties, circa 8.000 tot 10.000 veelal grote bedrijven en instellingen, vraagt om cyberrisico’s in hun toeleveringsketen actief te beheersen. Van hen wordt verwacht dat ze hun leveranciers in kaart brengen, risico's beoordelen en passende beveiligingsmaatregelen contractueel en controleerbaar vastleggen.

Voor mkb-bedrijven die leveren aan grote bedrijven betekent dit dat zij vragen gaan krijgen over hun cybersecurity. Grote klanten mogen eisen stellen, audits vragen en certificering verlangen. Ook als je als mkb-bedrijf zelf niet rechtstreeks onder NIS2 valt, wordt aantoonbare digitale veiligheid via NIS2 Supply Chain-certificering een voorwaarde om aantrekkelijk te blijven als leverancier. Naar verwachting wordt dit standaard opgenomen in leverings- en inkoopvoorwaarden. Wie het certificaat heeft, staat sterk bij contractverlenging en blijft aantrekkelijk voor zijn klanten.

Doe de check: hoor jij bij de NIS2-ketenleveranciers?

Benieuwd of dit ook voor jouw bedrijf zou kunnen gelden? Doe de check.

Kom nu in Actie: Cyberbeveiligingswet op koers voor 1 juli 2026

De Cyberbeveiligingswet wordt in maart behandeld door de Tweede Kamer. De wet staat hiervoor geagendeerd, wat betekent dat het wetgevingsproces volgens planning verloopt. Daarmee blijft de beoogde invoeringsdatum van 1 juli 2026 ongewijzigd. Bedrijven hebben dus nog circa vijf maanden de tijd, gerekend vanaf januari.

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en stelt duidelijke eisen aan NIS2-organisaties en hun toeleveringsketen. Van circa 10.000 NIS2-organisaties, meestal grotere bedrijven en instellingen, wordt verwacht dat ze aantoonbaar maken dat zij hun digitale risico's bij leveranciers hebben afgedekt.

Voor organisaties in het mkb is dit een belangrijk signaal. Grote klanten bereiden zich nu al voor en nemen cybersecurity-eisen steeds vaker op in contracten en inkoopvoorwaarden. Wachten is geen optie meer. Het is ons dringende advies om nu te starten met het behalen van NIS2-certificering.

Je staat er niet alleen voor

Start, net als heel Nederland, met het halen van je NIS2 Supply Chain-certificaat. Neem contact op met je IT-bedrijf of consultant om je daarbij te laten ondersteunen.

Omdat dit door minimaal 50.000 bedrijven gedaan zal gaan worden pakken we dit Sectorbreed op. Meer dan 100 samenwerkende brancheorganisaties die samen > 200.000 lidbedrijven hebben ondersteunen dit via het SDV-platform. Hier staan de benodigde NIS2-ToDo lijsten en meer dan 100 ondersteunende documenten. Meld je snel aan voor een webinar.

/

https://www.rdi.nl/onderwerpen/cyberveiligheid/cyberbeveiligingswet/toeleveringsketen

Voor meer informatie over NIS2 Supply Chain Certificering:

https://nis2supplychain.eu/