NIS2 komt nu snel dichterbij. Wat is ons advies?

1. Haal je NIS2-certificaat
   Bewijs dat je veilig werkt. NIS2 Supply Chain-certificering is hiervoor zeer geschikt.
2. Behoud je grote klanten
   Raak geen klanten kwijt en voorkom issues met je bank en accountant.
3. Makkelijk en snel
   Via het SDV-platform (Samen Digitaal Veilig) is dit de makkelijkste en snelste route. Alles is vooraf ingevuld. Alle leveranciersfunctionaliteiten zijn ingebouwd.
4. Ondersteuning en begeleiding
   Je krijgt via webinars uitleg en antwoord op al je vragen.
5. Aanbevolen door branches en IT-bedrijven
   Vertrouwd en samen met jouw IT-bedrijf. Aanbevolen door brancheorganisaties.

Waarom?

Wij trekken deze conclusies naar aanleiding van recente publicaties van de grootste toezichthouder, de RDI. Uit deze publicaties blijkt dat de Cyberbeveiligingswet NIS2-organisaties, circa 8.000 tot 10.000 veelal grote bedrijven en instellingen, verplicht om cyberrisico’s in hun toeleveringsketen actief te beheersen. Zij moeten inzicht hebben in hun leveranciers, risico’s beoordelen en passende beveiligingsmaatregelen contractueel en controleerbaar afdwingen.

Voor mkb-bedrijven die leveren aan grote bedrijven betekent dit dat zij vragen gaan krijgen over hun cybersecurity. Grote klanten mogen eisen stellen, audits vragen en certificering verlangen. Ook als het mkb zelf niet rechtstreeks onder NIS2 valt, wordt aantoonbare cyberhygiëne via NIS2 Supply Chain-certificering een voorwaarde om te kunnen blijven leveren want deze verplichting wordt naar verwachting standaard opgenomen in alle leverings- en inkoopvoorwaarden. Wie geen cybercertificering heeft, loopt een reëel risico op contractverlies en het verlies van klanten.

Kom nu in Actie: Cyberbeveiligingswet op koers voor 1 juli 2026

De Cyberbeveiligingswet wordt in maart behandeld door de Tweede Kamer. De wet staat hiervoor geagendeerd, wat betekent dat het wetgevingsproces volgens planning verloopt. Daarmee blijft de beoogde invoeringsdatum van 1 juli 2026 ongewijzigd. Bedrijven hebben dus nog circa vijf maanden de tijd, gerekend vanaf januari.

De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en legt stevige verplichtingen op aan NIS2-organisaties en hun toeleveringsketen. Circa 10.000 NIS2-organisaties, meestal grotere bedrijven en instellingen, moeten aantoonbaar maken dat zij hun digitale risico’s bij leveranciers hebben afgedekt.

Voor organisaties in het mkb is dit een belangrijk signaal. Grote klanten bereiden zich nu al voor en nemen cybersecurity-eisen steeds vaker op in contracten en inkoopvoorwaarden. Wachten is geen optie meer. Het is ons dringende advies om nu te starten met het behalen van NIS2-certificering.

Je staat er niet alleen voor

Start, net als heel Nederland, met het halen van je NIS2 Supply Chain-certificaat. Neem contact op met je IT-bedrijf of consultant om je daarbij te laten ondersteunen.

Omdat dit door minimaal 50.000 bedrijven gedaan zal gaan worden pakken we dit Sectorbreed op. Meer dan 100 samenwerkende brancheorganisaties die samen > 200.000 lidbedrijven hebben ondersteunen dit via het SDV-platform. Hier staan de benodigde NIS2-ToDo lijsten en meer dan 100 ondersteunende documenten. Meld je snel aan voor een webinar.

https://samendigitaalveilig.nl/

https://www.tweedekamer.nl/debat_en_vergadering/plenaire_vergaderingen/details/activiteit?id=2025A07795

https://www.rdi.nl/onderwerpen/cyberveiligheid/cyberbeveiligingswet/toeleveringsketen