Welke NIS2-eisen kunnen opdrachtgevers aan leveranciers stellen?
Opdrachtgevers die onder NIS2 vallen, moeten risico's in hun keten beheersen. Dat merk je als leverancier aan vragen, voorwaarden en beoordelingen.
Contractuele eisen
Steeds vaker bevatten contracten een beveiligingsbijlage met eisen zoals MFA, versleuteling, meldtermijnen bij incidenten, het recht op audit en eisen aan onderaannemers. Lees deze bijlagen kritisch en zeg alleen toe wat je kunt waarmaken.
Beveiligingsvragenlijsten
Een vragenlijst is vaak de eerste stap. Hergebruik antwoorden uit een centrale antwoordenbank en verwijs naar bewijs in plaats van alleen "ja" te antwoorden.
Leveranciersbeoordelingen
Bij kritieke leveranciers volgt soms een beoordeling op locatie of op afstand. Vraag vooraf naar reikwijdte, normenkader en planning.
Ketenbeveiliging
Je opdrachtgever kijkt ook naar jouw leveranciers. Zorg dat je weet wie toegang heeft tot systemen en gegevens, en welke afspraken je met hen hebt.
Documentatie en bewijs
Beleid beschrijft wat je wilt, procedures hoe je het doet, en bewijs dát je het doet. Opdrachtgevers vragen vooral naar dat laatste.
Hoe je antwoorden voorbereidt
- Bundel alle eisen op één plek.
- Koppel elke eis aan een maatregel of verbeterpunt.
- Wijs per onderwerp een eigenaar aan.
- Leg bewijs vast met datum.
Voorkom ongefundeerde claims
Vermijd termen als "100% NIS2-compliant". Beschrijf concreet welke maatregelen je hebt en hoe je dat aantoont. Eerlijk "gedeeltelijk, gepland voor Q3" is sterker dan een onterecht "ja".
Breng je aandachtspunten in kaart
De gratis quickscan geeft in ongeveer vijf minuten een eerste overzicht van relevante verbeterpunten.