NIS2 en je leveranciersketen: waarom je klanten straks vragen gaan stellen

Veel ondernemers denken bij NIS2: “wij zijn te klein, dit geldt niet voor ons.” Dat kan kloppen voor de directe werking van de wet. Maar er is een tweede route waarlangs NIS2 je bedrijf bereikt, en die wordt vaak over het hoofd gezien: de leveranciersketen.

Waarom de keten onderdeel is van de wet

NIS2 verplicht organisaties die er wél onder vallen om ook de risico’s in hun toeleveringsketen te beheersen. Ze moeten kunnen aantonen dat de partijen waarmee ze werken, hun beveiliging op orde hebben. Het gevolg: die grote klanten gaan die eis doorzetten naar hún leveranciers, ook naar de kleine.

Lever jij software, administratie, advies of andere diensten aan een organisatie die onder NIS2 valt? Dan is de kans groot dat je vroeg of laat een vragenlijst of contractclausule over beveiliging op je bord krijgt.

Wat klanten (gaan) vragen

De vragen zijn meestal een variatie op:

• Heb je basismaatregelen zoals MFA, back-ups en updatebeleid op orde?
• Hoe ga je om met toegang tot hun gegevens?
• Wat doe je bij een incident, en hoe snel meld je dat aan hen?
• Kun je aantonen dat je afspraken naleeft, bijvoorbeeld met een beleid of certificering?

Wie hier vaag op antwoordt, riskeert de opdracht. Wie het netjes op orde heeft, wint juist vertrouwen.

Van bedreiging naar kans

Hier zit de kern: beveiliging op orde hebben wordt een commercieel argument. In sectoren waar je klanten onder NIS2 vallen, denk aan toeleveranciers van zorg, energie, overheid of grote bedrijven, kan een aantoonbaar veilige werkwijze het verschil maken tussen wel of niet gekozen worden.

Wat je nu kunt doen

1. Breng de basis op orde. MFA, back-ups, updates, toegangsbeheer, een incidentplan. Zie onze startersgids.
2. Leg het vast. Een kort beveiligingsbeleid dat je kunt tonen, is goud waard bij dit soort vragen.
3. Weet wie je eigen leveranciers zijn. De keten werkt beide kanten op; ook jouw IT-partijen horen bij jouw risico.
4. Bekijk of je zelf onder de wet valt. Doe de NIS2-zelfscan om zeker te weten waar je staat.

Hulp nodig?

Wij helpen Limburgse bedrijven om leveranciersvragen zelfverzekerd te beantwoorden, met maatregelen die kloppen en documentatie die je kunt laten zien. Bekijk onze NIS2-aanpak of plan een gesprek.