Aantoonbare cybersecurity met behulp van de NIS2 Supply Chain
De NIS2 richtlijn (in Nederland: Cyberbeveiligingswet) brengt voor veel organisaties grote verantwoordelijkheden met zich mee. Met behulp van NIS2 Supply Chain kan jouw organisatie aantonen jullie zaken op orde te hebben.
In het kort
Kort samengevat
De belangrijkste feiten over NIS2 Supply Chain op een rij, zodat je snel ziet of dit bij jouw organisatie past.
- Wat is het?
- Een certificering waarmee je als leverancier aantoont dat je digitaal veilig werkt, opgezet voor de ketenverplichting uit NIS2.
- Voor wie?
- Directe leveranciers van NIS2-plichtige organisaties, vaak mkb-bedrijven die door hun klanten om bewijs worden gevraagd.
- Drie niveaus
- SC10 bij beperkt risico, SC20 bij verhoogd risico of gevoelige data, SC30 voor cruciale ketenpartijen. Je kunt later opschalen.
- Wat kost het?
- Implementatie €1.800 tot €6.000 afhankelijk van het niveau, plus de audit op basis van de berekende audittijd, via AuditPlanner. Een gap-analyse vooraf is niet nodig.
- Wie audit?
- De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat.
- Verplicht?
- Niet wettelijk voor de leverancier zelf, maar je NIS2-plichtige klanten moeten hun keten borgen en vragen er daarom steeds vaker om.
Twijfel je over het juiste niveau? Bekijk ook de NIS2 Supply Chain audit, de ISO 27001-implementatie of het overzicht van normen en wetgeving.
Waarom een NIS2 Supply Chain?
Volgens de NIS2-richtlijn dienen essentiële en belangrijke entiteiten hun risico’s in de toeleveringsketen te beveiligen van hun rechtstreekse leveranciers of dienstverleners. Die directe leveranciers, vaak mkb-bedrijven, moeten dan kunnen bewijzen digitaal veilig te werken.
Het NIS2 Supply Chain is daarvoor ontwikkeld. Bedrijven krijgen deze certificering nadat ze een audit hebben gehad.
Met een modulair normensysteem dat drie niveaus kent (SC10, SC20 en SC30), kunnen bedrijven het juiste niveau van beveiligingsmaatregelen implementeren, afgestemd op het risico. Door middel van de gratis SC10 en SC20 check kom je erachter hoe ver jullie organisatie nu is ten opzichte van het gewenste niveau.
NIS2-SC10 (Basic)
Voor mkb-bedrijven met een beperkt risico en die direct leveren aan NIS2-plichtige entiteiten.
NIS2-SC20 (Substantial)
Voor bedrijven met verhoogde risico’s door hun rol of toegang tot gevoelige data en die direct leveren aan NIS2-plichtige entiteiten.
NIS2-SC30 (High)
Voor cruciale bedrijven in de keten die bij cyberincidenten een groot risico vormen voor verstoringen en die direct leveren aan NIS2-plichtige entiteiten.
Zo verloopt een NIS2 Supply Chain-implementatie
Een NIS2 Supply Chain-implementatie kent drie stappen: je bewijslast doorlopen, de maatregelen doorvoeren, en de certificeringsaudit met certificaat. Zo toon je als leverancier aan dat je digitaal veilig werkt en voldoe je aan de keteneisen van je NIS2-plichtige klanten.
- Bewijslast doorlopen. We lopen samen je bewijslast door tegen het gekozen niveau (SC10, SC20 of SC30), zodat je precies weet wat er al staat en wat er nog ontbreekt. Een aparte gap-analyse vooraf is bij de supply chain-niveaus niet nodig.
- Implementatie. Je voert de ontbrekende beveiligingsmaatregelen door, met begeleiding van onze specialisten die de kwaliteit bewaken.
- Certificeringsaudit & certificaat. De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat.
Meer weten over de audit zelf? Lees hoe de NIS2 Supply Chain audit verloopt en bereken daar met de rekentool zelf je audittijd en wat het auditwerk kost.
Wat kost een NIS2 Supply Chain-certificering?
De investering hangt af van je omvang en hoeveel je al op orde hebt. Onderstaande bedragen zijn indicatief en exclusief btw; we maken altijd een voorstel op maat.
| Onderdeel | SC10 | SC20 | SC30 |
|---|---|---|---|
| Implementatie | € 1.800 tot € 3.600 | € 3.000 tot € 4.800 | € 4.800 tot € 6.000 |
| Certificeringsaudit | via AuditPlanner, op basis van de berekende audittijd (alle niveaus) | ||
Benieuwd naar een prijs voor jouw situatie? Bereken zelf je audittijd en de kosten met de rekentool.
Gratis en vrijblijvend
Doe de gratis SC10 en SC20 check
Wil je weten hoe ver je bent voor SC10 of SC20? Acht vragen voor SC10, twaalf voor SC20, allemaal rechtstreeks uit het NIS2 Quality Mark-normenkader. Je ziet direct waar je staat en wat de implementatie ongeveer kost. Zonder verplichtingen, zonder kosten en zonder gegevens achter te laten.
- Vragen uit de norm zelf
Elke vraag bundelt de normelementen waarop de audit toetst, met de nummers erbij. Geen algemene vragenlijst dus.
- Waar staat je organisatie nu?
Van beleid en toegangsbeheer tot back-ups, MFA en je eigen leveranciers. Bij SC20 komen techniek, incidenten en logging erbij.
- Wat kost het ongeveer?
Je ziet direct een indicatie van de implementatiebegeleiding, en met de rekentool op de auditpagina reken je de auditkosten uit.
- 8 of 12 vragen
- 2 minuten
- Anoniem
Liever samen doornemen? Plan dan een gesprek.
NIS2 Supply Chain of ISO 27001?
Voor veel mkb-leveranciers is NIS2 Supply Chain (SC10 of SC20) de snelste en meest betaalbare manier om aantoonbaar aan de ketenverplichting van NIS2 te voldoen, zonder meteen een volledige ISO 27001-certificering te hoeven behalen. Cruciale ketenpartijen kiezen vaker voor SC30 of direct voor ISO 27001. Anders dan bij ISO 27001 is een interne audit bij NIS2 Supply Chain geen verplichte stap. Meer weten? Lees onze uitgebreide gids NIS2 Supply Chain implementatie: SC10, SC20 en SC30 uitgelegd of de vergelijking NIS2 vs ISO 27001.
Veelgestelde vragen over NIS2 Supply Chain
SC10 (Basic) is voor leveranciers met een beperkt risico, SC20 (Substantial) voor bedrijven met verhoogde risico’s of toegang tot gevoelige data, en SC30 (High) voor cruciale ketenpartijen. Het aantal en de diepgang van de maatregelen nemen per niveau toe.
De audit vraag je voor alle drie de niveaus aan via AuditPlanner en wordt uitgevoerd door een erkende auditorganisatie; BOEM is door de Stichting Kwaliteitsinnovatie erkend als auditor. Na een positief advies aan de Stichting ontvang je het certificaat.
Niet wettelijk rechtstreeks voor de leverancier, maar NIS2-plichtige organisaties moeten hun toeleveringsketen borgen en vragen daarom steeds vaker om aantoonbare beveiliging. Certificering maakt je een betrouwbare, aantrekkelijke leverancier.
Dat hangt af van je startpunt en het gekozen niveau. We lopen eerst je bewijslast met je door; daarna weet je precies welke maatregelen nog nodig zijn en maken we een realistische planning.
Ja. Het normenkader is modulair, dus je kunt gefaseerd doorgroeien naar een hoger niveau wanneer je rol of risico dat vraagt.
Plan vandaag nog een vrijblijvend advies gesprek
Het is belangrijk om nu actie te ondernemen en je organisatie goed voor te bereiden. Wacht niet tot het te laat is. Met de juiste begeleiding en strategie voldoe je eenvoudig aan de NIS2-eisen en bescherm je je organisatie tegen risico’s.