Regel uw digitale veiligheid op tijd: uw opdrachtgevers kunnen eisen stellen

Regel uw digitale veiligheid op tijd: uw opdrachtgevers kunnen eisen stellen

We hebben u eerder geïnformeerd over de aanscherping van de verplichte digitale veiligheid van uw bedrijf. De Cyberbeveiligingswet wordt in maart behandeld door de Tweede Kamer en waarschijnlijk ingevoerd per 1 juli 2026. Daarmee treedt ook de NIS2 in werking, een Europese richtlijn die grote bedrijven en instellingen verplicht om hun gegevensbeveiliging goed op orde te hebben. U kunt daar, als één van die bedrijven uw opdrachtgever is, ook mee te maken krijgen.

NIS2 en cyberbeveiligingswet

NIS staat voor Network and Information Security Directive, een Europese richtlijn die nationale staten in hun wetgeving moeten verwerken. De richtlijn geldt vooral voor bedrijven die voor de samenleving kritische rollen vervullen. Circa 10.000 NIS2-organisaties, meestal grotere bedrijven en instellingen, bereiden zich nu al voor en nemen cybersecurity-eisen steeds vaker op in contracten en inkoopvoorwaarden. Voor organisaties in het mkb is dit een belangrijk signaal. Ook al is uw bedrijf niet zelf ‘NIS2-plichtig’, toch kunt u hiermee te maken krijgen. Het kan zijn dat uw opdrachtgever uw bedrijf zal vragen wat u heeft gedaan om uw digitale veiligheid op orde te krijgen. Bedrijven hebben hiervoor nog circa vijf maanden de tijd, gerekend vanaf januari.

Wat moet u doen?

Zorg in ieder geval dat u de basis op orde hebt. U staat er niet alleen voor. OnderhoudNL is partner van Samen Digitaal Veilig. Hiermee kunt u (geheel gratis) al een goede start maken. Als uw opdrachtgever een NIS2 Supply Chain-certificaat vraagt, is het belangrijk om met uw IT-bedrijf of consultant contact op te nemen om u daarbij te laten ondersteunen. We pakken dit sectorbreed op. Op het platform Samen Digitaal Veilig staan de benodigde NIS2-ToDo lijsten en meer dan 100 ondersteunende documenten.

Omdat vijf maanden tot aan de invoering voorbij zijn voor u er erg in heeft, raden we u dringend aan om direct te bepalen of en hoe snel u actie moet ondernemen. Bezoek de website van Samen Digitaal Veilig en pak dit belangrijke onderwerp binnen uw organisatie op als u dit nog niet gedaan heeft.