Branches komen in actie met NIS2

Deze zomer treedt de NIS2 wetgeving in werking, met grote gevolgen voor veel bedrijven. Brancheorganisaties intensiveren daarom hun communicatie met leden. Het helder overbrengen van nieuwe wetgeving is immers een kerntaak van veel branches.

Een opvallende ontwikkeling is dat steeds meer grote bedrijven eisen dat hun leveranciers beschikken over een ISO 27001-certificering (of een vergelijkbaar zware normering). Dit vormt een uitdaging, want zware normen zijn vaak niet haalbaar voor mkb-bedrijven. ISO 27001 is een uitstekende, internationaal erkende norm voor cybersecurity en wordt vaak door IT’ers en juristen aanbevolen. Maar deze certificering is tijdrovend, kostbaar en primair ontworpen voor grote complexe organisaties, waardoor het behalen ervan voor mkb-bedrijven een flinke opgave is.

De totale kosten, inclusief advies en IT-investeringen, lopen vaak in de tienduizenden euro’s, afhankelijk van de omvang en complexiteit van het bedrijf. Tegelijk horen we gelukkig van andere grote bedrijven dat ze juist kiezen voor een getrapte risico-aanpak richting leveranciers. En dat is de juiste aanpak. De wet gaat over risicobeheersing, niet over het opleggen van zware normen. Dit is essentieel, want voor veel ondernemers die leveren aan NIS2 organisaties is een zware certificering simpelweg te duur, te ingewikkeld en te tijdrovend.

Een haalbare oplossing

Gelukkig is er een alternatief: Samen Digitaal Veilig (SDV) en het NIS2 Quality Mark. Deze combinatie wordt inmiddels ondersteund door meer dan 70 brancheorganisaties en biedt bedrijven een betaalbare en haalbare manier om te voldoen aan de NIS2 eisen én de verwachtingen van grote klanten. Voor slechts enkele duizenden euro’s kunnen bedrijven hun cybersecurity op orde brengen zonder de hoge kosten en complexiteit van zware certificeringen.

Brancheorganisaties nemen het voortouw door hun leden actief te informeren over deze oplossing:

• Ze leggen de NIS2 wetgeving uit en organiseren webinars.
• Ze wijzen de weg naar betaalbare en haalbare oplossingen.
• Samen helpen ze bedrijven om aan de eisen te voldoen en grote klanten te behouden.

Volgens de laatste overheidscommunicatie treedt de NIS2 wet in Nederland in werking tussen 1 juli en 30 september 2025. In de komende maanden ontvangen bedrijven regelmatig updates en werken ze samen met Samen Digitaal Veilig en partners om Nederland digitaal veiliger te maken.