--- title: "NIS2 Supply Chain checklist: gratis SC10/SC20-check | BOEM" description: "Interactieve checklist voor NIS2 Supply Chain SC10 en SC20, uit het officiële normenkader. Direct je score en wat de implementatie kost. Gratis." canonical: https://boemcybersecurity.nl/nis2-supply-chain-check/ url: https://boemcybersecurity.nl/nis2-supply-chain-check/ last_updated: 2026-10-31T14:10:46+00:00 lang: nl source: BOEM Cybersecurity --- Doe de gratis SC-check # Gratis SC10 en SC20 check: weet in drie minuten waar je staat Moet je als leverancier van een NIS2-plichtige klant aantonen dat je beveiliging op orde is? Acht vragen voor SC10, twaalf voor SC20, allemaal uit het officiële NIS2 Quality Mark-normenkader. Je ziet direct hoe ver je bent, wat er goed staat en wat de implementatie ongeveer kost. Gratis, anoniem in te vullen en zonder verplichtingen. ## Doe de gratis SC10 en SC20 check Acht vragen voor SC10, twaalf voor SC20, allemaal rechtstreeks uit het NIS2 Quality Mark-normenkader met het normelement erbij. Kies je niveau en je ziet in twee minuten waar je staat en wat de implementatie ongeveer kost. Zonder gegevens achter te laten. Welk niveau wil je halen? SC10 Basic is de minimumdrempel voor leveranciers met beperkt risico. SC20 Substantial voegt maatregelen toe voor techniek, leveranciers en incidenten. SC10 Basic SC20 Substantial Gebruiken jullie operationele techniek (OT)? Denk aan machines, procesbesturing of gebouwbeheersystemen. Ja Nee Ontwikkelen jullie zelf software voor klanten? Zo ja, dan horen er extra maatregelen bij het SC20-niveau. Ja Nee Bron: NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2 en de bijbehorende auditrichtlijnen, Stichting Kwaliteitsinnovatie. De uitkomst is een zelfevaluatie en geen audit. '; }).join(''); check.querySelector('#sc-uit').innerHTML = ''; bijwerken(); } var toonKnop = check.querySelector('#sc-toon'); var voortgang = check.querySelector('#sc-voortgang'); function bijwerken(){ var lijst = actief(); var klaar = lijst.filter(function(v){ return antwoorden[v.k] !== undefined; }).length; voortgang.style.width = (lijst.length ? klaar / lijst.length * 100 : 0) + '%'; toonKnop.disabled = klaar = 80){ return {kop:'Klaar om door te pakken naar de audit', kleur:'var(--groen)', tekst:'De basis staat. De volgende stap is aantoonbaarheid: kun je bij elk normelement laten zien dat het werkt? Dat is precies wat de audit toetst.'}; } if(pct >= 50){ return {kop:'Het fundament staat', kleur:'var(--geel)', tekst:'Een flink deel is geregeld. De meeste winst zit in de openstaande punten hieronder, en die zijn met gerichte stappen snel op te pakken.'}; } return {kop:'Veel winst te pakken', kleur:'var(--rood)', tekst:'Er is nog werk te doen, en dat is geen schande: de meeste leveranciers beginnen hier. Begin bij beleid en verantwoordelijkheid, de rest volgt daaruit.'}; } function euro(n){ return '€ ' + n.toLocaleString('nl-NL', {useGrouping: n >= 10000}); } function kostenHtml(pct, niveau){ var impl = IMPLEMENTATIE[niveau]; var inschatting; if(pct >= 80){ inschatting = 'Met deze score zit je waarschijnlijk aan de onderkant van die band. Heb je alles aantoonbaar op orde, dan vervalt de implementatie en betaal je alleen de audit.'; } else if(pct >= 50){ inschatting = 'Met deze score kom je meestal ergens midden in die band uit. Je eigen mensen pakken het meeste op, wij sturen bij.'; } else { inschatting = 'Met deze score is het verstandig om met de hele band te rekenen. Je eigen mensen pakken het meeste op, wij sturen bij.'; } return ' ' + ' **Wat kost de implementatie ongeveer?** ' + ' Implementatiebegeleiding door BOEM voor SC' + niveau + ' ligt tussen **' + euro(impl[0]) + ' en ' + euro(impl[1]) + '** , exclusief btw. ' + inschatting + ' ' + ' Een gap-analyse vooraf is bij deze niveaus niet nodig. De auditkosten reken je in een minuut uit met de ' + ' [rekentool op de auditpagina]('%20+%20AUDITPAGINA%20+%20') . De implementatie kan ook binnen het ' + 'Security Partner-abonnement van ' + euro(1500) + ' per maand. '; } function ring(pct, kleur){ var r = 46, omtrek = 2 * Math.PI * r; return ''; } function stuurLead(gegevens, klaar){ fetch('/wp-json/boem/v1/lead', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify(gegevens) }).then(function(r){ if(r.ok){ klaar(true); return; } if(r.status === 404){ var fd = new FormData(); fd.append('action', 'elementor_pro_forms_send_form'); fd.append('post_id', '37'); fd.append('form_id', 'b358f1'); fd.append('referer_title', gegevens.bron || 'sc-check'); fd.append('queried_id', '37'); fd.append('form_fields[email]', gegevens.email); fetch('/wp-admin/admin-ajax.php', {method: 'POST', body: fd}) .then(function(r2){ klaar(r2.ok); }).catch(function(){ klaar(false); }); return; } klaar(false); }).catch(function(){ klaar(false); }); } function rapportHtml(lijst){ var goed = [], deels = [], mis = []; lijst.forEach(function(v){ (antwoorden[v.k] === 2 ? goed : antwoorden[v.k] === 1 ? deels : mis).push(v); }); function blok(items, klasse, kop, metAdvies){ if(!items.length){ return ''; } return ' ### ' + kop + ' ' + items.map(function(v){ return ' **' + v.t + '** (' + v.norm + ')' + (metAdvies ? ' ' + v.adv + ' ' : '') + ' '; }).join(''); } return ' ' + blok(mis, 'r', 'De meeste winst zit hier', true) + blok(deels, 'o', 'Deels geregeld, maak het aantoonbaar', true) + blok(goed, 'g', 'Dit staat', false) + ' [' + 'Bespreek je uitkomst met een auditor]('%20+%20AFSPRAAK%20+%20') ' + ' Vrijblijvend gesprek van een half uur. Je weet daarna precies welke stappen jij nog te gaan hebt. '; } toonKnop.addEventListener('click', function(){ var p = profiel(); var lijst = actief(); var punten = 0; lijst.forEach(function(v){ punten += antwoorden[v.k] || 0; }); var pct = Math.round(punten / (lijst.length * 2) * 100); var n = duiding(pct); var uit = check.querySelector('#sc-uit'); var samenvatting = 'Uitslag SC-check (niveau SC' + p.niveau + '): ' + pct + ' procent (' + n.kop + ')\n' + 'OT aanwezig: ' + (p.ot ? 'ja' : 'nee') + ', eigen softwareontwikkeling: ' + (p.sw ? 'ja' : 'nee') + '\n' + lijst.map(function(v, i){ var s = antwoorden[v.k] === 2 ? 'op orde' : antwoorden[v.k] === 1 ? 'deels' : 'niet geregeld'; return (i + 1) + '. ' + v.t + ' (' + v.norm + ') -> ' + s; }).join('\n'); uit.innerHTML = ' ' + ring(pct, n.kleur) + ' ' + n.kop + ' ' + ' ' + n.tekst + ' ' + kostenHtml(pct, p.niveau) + ' ' + ' Ontvang je volledige rapport met verbeterpunten per normelement ' + '' + ' Je ziet het rapport direct op deze pagina en krijgt het ook in je mail. Geen nieuwsbrief en geen verplichtingen. ' + ' '; uit.scrollIntoView({behavior:'smooth', block:'start'}); var leadForm = uit.querySelector('#sc-leadform'); leadForm.addEventListener('submit', function(e){ e.preventDefault(); var houder2 = uit.querySelector('#sc-lead'); var email = uit.querySelector('#sc-leademail').value.trim(); var fout = houder2.querySelector('.leadfout'); if(fout){ fout.remove(); } if(!/^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/.test(email)){ leadForm.insertAdjacentHTML('afterend', ' Vul een geldig e-mailadres in. '); return; } var knop = leadForm.querySelector('button'); knop.disabled = true; knop.textContent = 'Even geduld…'; stuurLead({ email: email, bron: 'nis2-supply-chain-check', bericht: samenvatting, website: leadForm.querySelector('.hp').value }, function(gelukt){ if(gelukt){ houder2.innerHTML = ' **Gelukt.** ' + 'Hieronder staat je rapport, en je ontvangt het ook per mail. '; uit.querySelector('#sc-rapport').innerHTML = rapportHtml(lijst); } else { knop.disabled = false; knop.textContent = 'Toon mijn rapport'; leadForm.insertAdjacentHTML('afterend', ' Versturen lukte niet. Probeer het nog eens of bel ons op (+31) 8 521 29 248. '); } }); }); }); bouwVragen(); })(); ## Waarom deze SC10 en SC20 check? Steeds meer NIS2-plichtige organisaties vragen hun leveranciers om aantoonbare beveiliging. Het [NIS2 Supply Chain-normenkader](https://boemcybersecurity.nl/nis2-supply-chain/) maakt dat concreet met drie niveaus: SC10, SC20 en SC30. Deze check laat je zien waar je staat voor SC10 Basic of SC20 Substantial. ### Hoe werkt het? Je kiest eerst je niveau. Daarna geef je per normelement aan of iets geregeld en aantoonbaar is, deels geregeld, of niet. Elke vraag komt rechtstreeks uit het NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2, met het nummer van het normelement erbij. Je krijgt direct een score met duiding en een indicatie van de implementatiekosten. Wil je het volledige rapport met verbeterpunten per normelement, dan laat je je e-mailadres achter en ontvang je het ook per mail. ### Wat doe je met de uitkomst? Sta je er goed voor, dan kun je doorpakken naar de [NIS2 Supply Chain audit](https://boemcybersecurity.nl/nis2-supply-chain-audit/) : op die pagina reken je ook je audittijd en auditkosten uit. Zit er nog werk tussen jou en het certificaat, dan begeleiden we je implementatie. Een gap-analyse vooraf is bij deze niveaus niet nodig. Moet ik als leverancier NIS2 Supply Chain-gecertificeerd zijn? Niet wettelijk rechtstreeks. NIS2-plichtige organisaties moeten volgens artikel 21 lid 2 onder d van de NIS2-richtlijn de beveiliging van hun toeleveringsketen borgen en controleren dat hun directe leveranciers passende maatregelen nemen. Daarom vragen ze hun leveranciers steeds vaker om aantoonbare beveiliging, en een SC-certificaat is daar het bewijs van. Val je zelf onder NIS2, doe dan de NIS2-check op [https://boemcybersecurity.nl/nis2-check/](https://boemcybersecurity.nl/nis2-check/) . Welk niveau heb ik nodig: SC10, SC20 of SC30? SC10 (Basic) is voor leveranciers met een beperkt risico, SC20 (Substantial) voor leveranciers met een verhoogd risico of toegang tot gevoelige gegevens, en SC30 (High) voor cruciale ketenpartijen. Deze check dekt SC10 en SC20: je kiest eerst je niveau en krijgt daarna de vragen die daarbij horen. Is er een checklist voor SC10 en SC20? Ja, deze check is een interactieve checklist voor SC10 en SC20: acht vragen voor SC10 en twaalf voor SC20. Elke vraag bundelt normelementen uit het NIS2 Quality Mark Compliance en Certificeringsschema versie 3.2 van de Stichting Kwaliteitsinnovatie, het kader waarop ook de audit toetst, met de nummers van de normelementen erbij. Wat kost NIS2 Supply Chain-certificering? Er zijn twee posten. Implementatiebegeleiding door BOEM kost 1800 tot 3600 euro voor SC10, 3000 tot 4800 euro voor SC20 en 4800 tot 6000 euro voor SC30, exclusief btw. Daarnaast komt de audit, waarvan de prijs volgt uit de audittijd: het aantal fte, het niveau en het aantal locaties. Heb je al ISO 27001 of NEN 7510, beoordeeld binnen twee jaar voor de auditdatum, dan gaat er 60 procent van de audituren af. Je auditkosten reken je uit op [https://boemcybersecurity.nl/nis2-supply-chain-audit/](https://boemcybersecurity.nl/nis2-supply-chain-audit/) . Hoe word je NIS2 Supply Chain-gecertificeerd? Je zet de openstaande normelementen op orde, doet de verplichte pre-registratie via de website van het NIS2 Quality Mark en volgt de verplichte pre-auditwebinar. Daarna vraag je de audit aan via AuditPlanner. Na een positief advies aan de Stichting Kwaliteitsinnovatie ontvang je het certificaat. Een gap-analyse vooraf is bij SC10 en SC20 niet nodig. Hoe lang is een NIS2 Supply Chain-certificaat geldig? Drie jaar. Daarna volgt een volledige herbeoordeling. In die drie jaar moet je de norm wel onderhouden, want de eisen kunnen tussentijds worden aangevuld. Is de SC-check gratis en anoniem? Ja. Je vult de check anoniem in en ziet direct je score en een indicatie van de implementatiekosten. Alleen voor het volledige rapport met verbeterpunten vragen we je e-mailadres. Je komt niet op een nieuwsbrief en zit nergens aan vast.