Wat betekent de NIS2 voor het mkb?

Uitleg in gewone taal

Valt uw organisatie zelf niet direct onder de NIS2, dan kan de wet u alsnog raken: organisaties die wél onder de wet vallen, zijn verplicht om de cyberweerbaarheid van hun hele keten te beoordelen — inclusief leveranciers en dienstverleners.

In de praktijk betekent dit dat opdrachtgevers steeds vaker aanvullende beveiligingseisen stellen aan mkb-toeleveranciers, ook als die zelf klein zijn.

Waarom is dit belangrijk?

Wie hier niet op voorbereid is, loopt het risico opdrachten mis te lopen aan concurrenten die wél kunnen aantonen dat hun beveiliging op orde is. Vroeg beginnen is een concurrentievoordeel, geen kostenpost.

• Grotere klanten vragen steeds vaker om bewijs van beveiligingsmaatregelen in contracten
• Vroegtijdig voorbereiden voorkomt haastwerk als een klant er plotseling om vraagt
• De basismaatregelen die de NIS2 vraagt, zijn vaak simpelweg goede bedrijfsvoering

Voorbeeld uit de praktijk

Een klein ICT-dienstverlenend bedrijf leverde diensten aan een gemeente. Toen de gemeente een leveranciersbeoordeling uitvoerde in het kader van de NIS2, moest het bedrijf op korte termijn aantonen dat het MFA, een incidentproces en een actueel beveiligingsbeleid had. Doordat dit al grotendeels op orde was, kostte dit enkel het invullen van een vragenlijst — niet het inrichten van nieuwe maatregelen onder tijdsdruk.

Wat kunt u als organisatie doen?

• Ga na of uw grootste klanten onder de NIS2 vallen — de kans is groot dat u dan (indirect) meegetrokken wordt
• Zorg dat basismaatregelen zoals MFA, back-ups en een incidentproces aantoonbaar op orde zijn
• Leg vast wat u doet: een auditor of klant vraagt niet alleen om maatregelen, maar ook om bewijs
• Gebruik de Checklist AVG/NIS2 als startpunt

Gerelateerde onderwerpen

• Wat is de NIS2?
• Checklist AVG/NIS2
• Wat is ISO 27001?