--- title: "NIS2 Supply Chain certificering: SC10, SC20 en SC30 | BOEM" description: "NIS2 Supply Chain: toon als leverancier aan dat je digitaal veilig werkt. Kies niveau SC10, SC20 of SC30 en bereken zelf wat de audit gaat kosten." canonical: https://boemcybersecurity.nl/nis2-supply-chain/ url: https://boemcybersecurity.nl/nis2-supply-chain/ last_updated: 2026-10-31T10:59:19+00:00 lang: nl source: BOEM Cybersecurity --- NIS2 Supply Chain # Aantoonbare cybersecurity met behulp van de NIS2 Supply Chain De NIS2 richtlijn (in Nederland: Cyberbeveiligingswet) brengt voor veel organisaties grote verantwoordelijkheden met zich mee. Met behulp van NIS2 Supply Chain kan jouw organisatie aantonen jullie zaken op orde te hebben. [Bel (+31) 8 521 29 248](tel:+31852129248) [Plan een gratis kennismaking](https://meetings-eu1.hubspot.com/yannick-boertje) In het kort ## Kort samengevat De belangrijkste feiten over NIS2 Supply Chain op een rij, zodat je snel ziet of dit bij jouw organisatie past. Wat is het? Een certificering waarmee je als leverancier aantoont dat je digitaal veilig werkt, opgezet voor de ketenverplichting uit NIS2. Voor wie? Directe leveranciers van NIS2-plichtige organisaties, vaak mkb-bedrijven die door hun klanten om bewijs worden gevraagd. Drie niveaus SC10 bij beperkt risico, SC20 bij verhoogd risico of gevoelige data, SC30 voor cruciale ketenpartijen. Je kunt later opschalen. Wat kost het? Implementatie €1800 tot €6000 afhankelijk van het niveau, plus de audit op basis van de berekende audittijd, via AuditPlanner. Een gap-analyse vooraf is niet nodig. Wie audit? De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat. Verplicht? Niet wettelijk voor de leverancier zelf, maar je NIS2-plichtige klanten moeten hun keten borgen en vragen er daarom steeds vaker om. Twijfel je over het juiste niveau? Bekijk ook de [NIS2 Supply Chain audit](https://boemcybersecurity.nl/nis2-supply-chain-audit/) , de [ISO 27001-implementatie](https://boemcybersecurity.nl/iso27001-implementatie/) of het overzicht van [normen en wetgeving](https://boemcybersecurity.nl/normen/) . ## Waarom een NIS2 Supply Chain? Volgens de NIS2-richtlijn dienen essentiële en belangrijke entiteiten hun risico’s in de toeleveringsketen te beveiligen van hun rechtstreekse leveranciers of dienstverleners. Die directe leveranciers, vaak mkb-bedrijven, moeten dan kunnen bewijzen digitaal veilig te werken. Het [NIS2 Supply Chain](https://nis2supplychain.eu/) is daarvoor ontwikkeld. Bedrijven krijgen deze certificering nadat ze een audit hebben gehad. Met een modulair normensysteem dat drie niveaus kent (SC10, SC20 en SC30), kunnen bedrijven het juiste niveau van beveiligingsmaatregelen implementeren, afgestemd op het risico. Door middel van de gratis [SC10 en SC20 check](https://boemcybersecurity.nl/nis2-supply-chain-check/) kom je erachter hoe ver jullie organisatie nu is ten opzichte van het gewenste niveau. [Vrijblijvende afspraak inplannen](https://meetings-eu1.hubspot.com/yannick-boertje) ### [NIS2-SC10 (Basic)](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) Voor mkb-bedrijven met een beperkt risico en die direct leveren aan NIS2-plichtige entiteiten. ### [NIS2-SC20 (Substantial)](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) Voor bedrijven met verhoogde risico’s door hun rol of toegang tot gevoelige data en die direct leveren aan NIS2-plichtige entiteiten. ### [NIS2-SC30 (High)](https://boemcybersecurity.nl/nis2-cyberbeveiligingswet-cbw/) Voor cruciale bedrijven in de keten die bij cyberincidenten een groot risico vormen voor verstoringen en die direct leveren aan NIS2-plichtige entiteiten. ## Zo verloopt een NIS2 Supply Chain-implementatie **Een NIS2 Supply Chain-implementatie kent drie stappen: je bewijslast doorlopen, de maatregelen doorvoeren, en de certificeringsaudit met certificaat.** Zo toon je als leverancier aan dat je digitaal veilig werkt en voldoe je aan de keteneisen van je NIS2-plichtige klanten. 1. **Bewijslast doorlopen.** We lopen samen je bewijslast door tegen het gekozen niveau (SC10, SC20 of SC30), zodat je precies weet wat er al staat en wat er nog ontbreekt. Een aparte gap-analyse vooraf is bij de supply chain-niveaus niet nodig. 2. **Implementatie.** Je voert de ontbrekende beveiligingsmaatregelen door, met begeleiding van onze specialisten die de kwaliteit bewaken. 3. **Certificeringsaudit & certificaat.** De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat. Meer weten over de audit zelf? Lees hoe de [NIS2 Supply Chain audit](https://boemcybersecurity.nl/nis2-supply-chain-audit/) verloopt en bereken daar met de rekentool zelf je audittijd en wat het auditwerk kost. ## Wat kost een NIS2 Supply Chain-certificering? De investering hangt af van je omvang en hoeveel je al op orde hebt. Onderstaande bedragen zijn indicatief en exclusief btw; we maken altijd een voorstel op maat. | Onderdeel | SC10 | SC20 | SC30 | | Implementatie | € 1800 tot € 3600 | € 3000 tot € 4800 | € 4800 tot € 6000 | | Certificeringsaudit | via AuditPlanner, op basis van de berekende audittijd (alle niveaus) | Benieuwd naar een prijs voor jouw situatie? [Bereken zelf je audittijd en de kosten met de rekentool](https://boemcybersecurity.nl/nis2-supply-chain-audit/) . Gratis en vrijblijvend ## Doe de gratis SC10 en SC20 check Wil je weten hoe ver je bent voor SC10 of SC20? Acht vragen voor SC10, twaalf voor SC20, allemaal rechtstreeks uit het NIS2 Quality Mark-normenkader. Je ziet direct waar je staat en wat de implementatie ongeveer kost. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten. - **Vragen uit de norm zelf** Elke vraag bundelt de normelementen waarop de audit toetst, met de nummers erbij. Geen algemene vragenlijst dus. - **Waar staat je organisatie nu?** Van beleid en toegangsbeheer tot back-ups, MFA en je eigen leveranciers. Bij SC20 komen techniek, incidenten en logging erbij. - **Wat kost het ongeveer?** Je ziet direct een indicatie van de implementatiebegeleiding, en met de rekentool op de auditpagina reken je de auditkosten uit. [Doe de gratis SC10 en SC20 check →](https://boemcybersecurity.nl/nis2-supply-chain-check/) - 8 of 12 vragen - 2 minuten - Anoniem Liever samen doornemen? [Plan dan een gesprek](https://meetings-eu1.hubspot.com/yannick-boertje) . ## NIS2 Supply Chain of ISO 27001? Voor veel mkb-leveranciers is **NIS2 Supply Chain (SC10 of SC20) de snelste en meest betaalbare manier** om aantoonbaar aan de ketenverplichting van NIS2 te voldoen, zonder meteen een volledige [ISO 27001-certificering](https://boemcybersecurity.nl/iso27001-implementatie/) te hoeven behalen. Cruciale ketenpartijen kiezen vaker voor SC30 of direct voor ISO 27001. Anders dan bij ISO 27001 is een interne audit bij NIS2 Supply Chain geen verplichte stap. Meer weten? Lees onze uitgebreide gids [NIS2 Supply Chain implementatie: SC10, SC20 en SC30 uitgelegd](https://boemcybersecurity.nl/nis2-supply-chain-implementatie-sc10-sc20-en-sc30-uitgelegd/) of de vergelijking [NIS2 vs ISO 27001](https://boemcybersecurity.nl/nis2-vs-iso-27001-wat-heeft-jouw-organisatie-nodig/) . ## Veelgestelde vragen over NIS2 Supply Chain Wat is het verschil tussen SC10, SC20 en SC30? SC10 (Basic) is voor leveranciers met een beperkt risico, SC20 (Substantial) voor bedrijven met verhoogde risico’s of toegang tot gevoelige data, en SC30 (High) voor cruciale ketenpartijen. Het aantal en de diepgang van de maatregelen nemen per niveau toe. Wie voert de audit uit? De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat. Is NIS2 Supply Chain verplicht? Niet wettelijk rechtstreeks voor de leverancier, maar NIS2-plichtige organisaties moeten hun toeleveringsketen borgen en vragen daarom steeds vaker om aantoonbare beveiliging. Certificering maakt je een betrouwbare, aantrekkelijke leverancier. Hoe lang duurt een NIS2 Supply Chain-implementatie? Dat hangt af van je startpunt en het gekozen niveau. We lopen eerst je bewijslast met je door; daarna weet je precies welke maatregelen nog nodig zijn en maken we een realistische planning. Kan ik later opschalen van SC10 naar SC20 of SC30? Ja. Het normenkader is modulair, dus je kunt gefaseerd doorgroeien naar een hoger niveau wanneer je rol of risico dat vraagt. ## Plan vandaag nog een vrijblijvend advies gesprek Het is belangrijk om nu **actie** te ondernemen en je organisatie goed voor te bereiden. Wacht niet tot het te laat is. Met de juiste begeleiding en strategie voldoe je eenvoudig aan de NIS2-eisen en bescherm je je organisatie tegen risico’s. 01 Plan vrijblijvende kennismaking 02 Stel je vragen 03 Inzicht in implementatietraject 04 Voorstel op maat