Cyberbeveiligingswet is een feit: val jij eronder?

Krijgt jouw organisatie te maken met de NIS2-richtlijnen?

NIS2 is een Europese cyberbeveiligingsrichtlijn die in Nederland de Cyberbeveiligingswet (CBW) wordt. De CBW verplicht organisaties in kritieke sectoren; zoals energie, zorg en digitale infrastructuur; om hun digitale beveiliging op orde te brengen. Dat geldt ook voor toeleveranciers: lever je aan een essentiële of belangrijke entiteit, dan kunnen ook jouw beveiligingseisen worden aangescherpt.

Beantwoord 5 vragen en ontdek wat de NIS2-richtlijnen betekenen voor jouw organisatie.

Vraag 1 van 5

Lever je aan essentiële of belangrijke organisaties?

Denk aan organisaties in energie, vervoer, drinkwater, bankwezen, gezondheidszorg, digitale infrastructuur, overheid of maakindustrie.

Ja, één of meerdere van deze sectoren

Mogelijk, maar niet zeker

Nee

Vraag 2 van 5

Hoe ben je verbonden met de systemen van je klant?

We hebben directe toegang tot hun netwerk- of informatiesystemen, of leveren daar een onderdeel van

We leveren producten of diensten die indirect een rol spelen in hun digitale omgeving

We hebben geen raakvlak met hun systemen of digitale infrastructuur

Vraag 3 van 5

Wat gebeurt er bij jouw klant als jij uitvalt?

Hun dienstverlening valt direct stil

Er zijn workarounds, maar het kost tijd en impact

Mijn dienst is niet kritiek voor hun continuïteit

Vraag 4 van 5

Heb je toegang tot hun systemen of de locatie waar die staan?

De CBW kijkt ook naar fysieke toegang, niet alleen digitaal.

Ja, zowel digitaal als fysiek

Alleen digitaal óf alleen fysiek

Geen van beide

Vraag 5 van 5

Heb je toegang tot gevoelige of bedrijfskritische gegevens van klanten?

Denk aan persoonsgegevens, bedrijfsinformatie, productiegegevens of operationele data.

Ja, wij verwerken of beheren regelmatig gevoelige of bedrijfskritische gegevens

In beperkte mate of incidenteel

Nee, wij hebben geen toegang tot dergelijke gegevens

Jouw uitslag

Dit veld is verborgen bij het bekijken van het formulier

Ja

Dit veld is verborgen bij het bekijken van het formulier

Score

NIS2 is waarschijnlijk ook voor jou relevant Niet omdat jij direct onder de wet valt, maar omdat jouw klanten dat waarschijnlijk wél doen. NIS2 verplicht hen om ook hun leveranciers aan te spreken op cybersecurity. Dat heet de ketenzorgplicht, en die verantwoordelijkheid belandt ook bij jou.

De kans is groot dat NIS2 ook voor jou gaat gelden Je hebt duidelijke raakvlakken met NIS2-plichtige organisaties. Die zijn wettelijk verplicht om ook hun leveranciers aan te spreken op digitale veiligheid. Of ze dat al doen of niet; het komt eraan. En dan wil je niet verrast worden. De vraag is niet óf dit je raakt, maar wanneer.

NIS2 lijkt nu nog niet direct op jou van toepassing Op basis van je antwoorden heb je weinig directe raakvlakken met NIS2-plichtige organisaties. Dat kan veranderen als je klantportfolio groeit of als de sectoren van je klanten verschuiven.

Wat kun je nu doen?

Start met een Cybersecurity-inventarisatie
Bekijk welke eisen NIS2 stelt aan leveranciers
Bespreek met klanten welke eisen zij gaan stellen

Wat kun je nu doen?

Start met een Cybersecurity-inventarisatie
Inventariseer bij welke klanten NIS2 geldt
Vraag of klanten al eisen stellen

Wat kun je nu doen?

Houd ontwikkelingen in de gaten
Vraag bij nieuwe klanten na in welke sector zij actief zijn
Zorg dat basisbeveiliging op orde is

Neem contact met mij op
Laat je gegevens achter en we nemen zo snel mogelijk contact met je op.

Mail mij deze uitslag

Dit veld is verborgen bij het bekijken van het formulier

Type formulier

Naam*

E-mailadres*

Telefoonnummer

Cyberbeveiligingswet is een feit: val jij eronder?

Binnen 3 minuten weten waar je staat?

De Cyberbeveiligingswet treedt in werking

Doe de gratis NIS2-check

NIS2-check