NIS2-certificering voor leveranciers: hoe werkt het?

Wettelijke naleving versus certificering

Wettelijke naleving betekent dat je voldoet aan de verplichtingen die voor jouw organisatie gelden; daar houdt een toezichthouder toezicht op. Certificering is een vrijwillige, onafhankelijke beoordeling tegen een specifieke standaard.

Standaard, normenkader en certificeringsschema

• Een standaard of normenkader beschrijft eisen of maatregelen.
• Een certificeringsschema beschrijft hoe een onafhankelijke partij beoordeelt of aan die standaard wordt voldaan, en onder welke voorwaarden een certificaat wordt verleend.

De NIS2 Leverancier-standaard

De NIS2 Leverancier-aanpak werkt met een standaard die is afgestemd op de vragen die opdrachtgevers aan leveranciers stellen. Deze standaard is geen wettelijk verplichte of door de overheid erkende certificering. Of een opdrachtgever een beoordeling volgens deze standaard accepteert, bepaalt die opdrachtgever zelf.

Hoe een portfolio als onderbouwing dient

Een portfolio bundelt per onderwerp de maatregel, eigenaar, status en bewijsstukken. Het vormt de onderbouwing die een beoordelaar toetst.

Wat een onafhankelijke beoordeling inhoudt

Een beoordelaar die niet betrokken was bij het opbouwen van je portfolio toetst of maatregelen aanwezig, passend en werkzaam zijn. VDN ondersteunt bij voorbereiding en portfolio-opbouw; de beoordeling en het certificeringsbesluit liggen bij een daartoe bevoegde, onafhankelijke partij.

Voorwaarden

Voorwaarden zoals reikwijdte, geldigheidsduur en periodieke herbeoordeling volgen uit het toepasselijke certificeringsschema.

Wat een certificaat wel en niet bewijst

Een certificaat laat zien dat een organisatie op een moment, voor een bepaalde reikwijdte, is beoordeeld tegen een specifieke standaard. Het is niet automatisch bewijs dat aan alle wettelijke verplichtingen is voldaan.