NIS2 Supply Chain Certificering
Certificering van uw organisatie conform het NIS2 Supply Chain keurmerk. Toont aan dat MKB-leveranciers in de keten van NIS2-plichtige organisaties hun cybersecurity op orde hebben. Drie niveaus: Basic, Substantial en High.
3 auditors voor NIS2 Supply Chain Certificering
IT-audit organisatie gespecialiseerd in informatiebeveiliging, privacy en compliance voor overheid en bedrijfsleven.
Pragmatisch adviesbureau dat organisaties begeleidt bij het behalen en behouden van certificeringen op het gebied van informatiebeveiliging en compliance, waaronder ISO 27001, NEN 7510, BIO en NIS2.
Accountants en belastingadviseurs met IT-audit expertise, inclusief ISAE 3402 en NIS2 Supply Chain certificering.
Artikelen over NIS2 Supply Chain Certificering
NIS2 Supply Chain Beveiliging: Checklist Leveranciers
Maak uw leveranciers NIS2-compliant met deze praktische checklist. Ontdek welke contractuele eisen en ketenbeveiliging u niet mag missen.
5 min leestijdComplianceNIS2: Wat betekent de nieuwe richtlijn voor uw organisatie?
De NIS2-richtlijn stelt strenge eisen aan de cyberbeveiliging van essentiële en belangrijke entiteiten in de EU. Ontdek of uw organisatie onder NIS2 valt en welke stappen u moet nemen.
7 min leestijdComplianceNIS2-Richtlijn en de Cyberbeveiligingswet: Wat Nederlandse Organisaties Moeten Weten
De NIS2-richtlijn vertaald naar de Nederlandse Cyberbeveiligingswet: voor wie geldt het, wat zijn de eisen en hoe bereidt u zich voor?
7 min leestijdWat is NIS2 Supply Chain certificering?
NIS2 Supply Chain (voorheen NIS2 Quality Mark) is een cybersecurity-certificering specifiek voor leveranciers in de keten van NIS2-plichtige organisaties. Het keurmerk is Europa-breed gelanceerd in oktober 2024 en wordt beheerd door de Quality Innovation Foundation.
De certificering kent drie niveaus op basis van risicoprofiel: Basic (SC10) voor MKB met beperkt risico, Substantial (SC20) voor organisaties met verhoogde risico's, en High (SC30) voor bedrijven met een cruciale rol in de keten.
Waarom is NIS2 Supply Chain certificering belangrijk?
Artikel 21.2d van de NIS2-richtlijn verplicht alle NIS2-organisaties om risico's in hun leveranciersketen te mitigeren. Dit betekent dat leveranciers — vaak MKB-bedrijven — actief moeten aantonen dat hun cybersecurity op orde is om klanten te behouden.
Zonder NIS2 Supply Chain certificering riskeert u als leverancier buitengesloten te worden van opdrachten bij NIS2-plichtige organisaties. Het certificaat biedt een gestandaardiseerd bewijs van uw digitale weerbaarheid en is drie jaar geldig.
Voor wie is NIS2 Supply Chain?
MKB-leveranciers
Kleine en middelgrote bedrijven die diensten of producten leveren aan NIS2-plichtige organisaties.
IT-dienstverleners
MSP's, cloud providers en softwareleveranciers die IT-diensten leveren aan essentiële of belangrijke entiteiten.
Toeleveranciers kritieke sectoren
Leveranciers aan organisaties in energie, transport, gezondheidszorg, financiën en andere vitale sectoren.
Facilitaire dienstverleners
Bedrijven die fysieke of digitale toegang hebben tot systemen of locaties van NIS2-plichtige klanten.
Hoe verloopt NIS2 Supply Chain certificering?
Pre-registratie
Registreer bij NIS2 Supply Chain en ontvang een registratienummer en licentie voor het logo.
Risicoprofiel & implementatie
Bepaal uw niveau (Basic/Substantial/High) en implementeer de vereiste beheersmaatregelen.
Externe audit
Een erkende certificerende instelling (CI) voert de audit uit conform het NIS2 Supply Chain normenkader.
Certificaatverlening
Bij succesvolle afronding ontvangt u het NIS2 Supply Chain certificaat, geldig voor drie jaar.
Veelgestelde vragen over NIS2 Supply Chain Certificering
Wat is het verschil tussen NIS2 Supply Chain en NIS2 compliance?
NIS2 compliance geldt voor organisaties die zelf onder de NIS2-richtlijn vallen (essentiële en belangrijke entiteiten). NIS2 Supply Chain is specifiek voor hun leveranciers die moeten aantonen dat zij hun cybersecurity op orde hebben.
Welke niveaus kent de certificering?
Er zijn drie niveaus: Basic (SC10) voor MKB met beperkt risico, Substantial (SC20) voor organisaties met verhoogde risico's door toegang tot gevoelige data, en High (SC30) voor bedrijven met een cruciale ketenrol.
Hoe lang is het certificaat geldig?
Het NIS2 Supply Chain certificaat is drie jaar geldig. Gedurende deze periode kunnen tussentijdse controles plaatsvinden.
Wie voert de audits uit?
Erkende certificerende instanties zoals Kiwa, SGS, DNV en DigiTrust zijn bevoegd om NIS2 Supply Chain audits uit te voeren.
Meer weten over NIS2 Supply Chain Certificering
NIS2 Supply Chain Beveiliging: Checklist Leveranciers
Maak uw leveranciers NIS2-compliant met deze praktische checklist. Ontdek welke contractuele eisen en ketenbeveiliging u niet mag missen.
Lees meerNIS2: Wat betekent de nieuwe richtlijn voor uw organisatie?
De NIS2-richtlijn stelt strenge eisen aan de cyberbeveiliging van essentiële en belangrijke entiteiten in de EU. Ontdek of uw organisatie onder NIS2 valt en welke stappen u moet nemen.
Lees meerNIS2-Richtlijn en de Cyberbeveiligingswet: Wat Nederlandse Organisaties Moeten Weten
De NIS2-richtlijn vertaald naar de Nederlandse Cyberbeveiligingswet: voor wie geldt het, wat zijn de eisen en hoe bereidt u zich voor?
Lees meerGerelateerde IT-audit diensten
AVG / GDPR Audit
Beoordeling van uw organisatie op naleving van de Algemene Verordening Gegevensbescherming (AVG/GDPR), inclusief verwerkingsregisters, DPIA's en rechten van betrokkenen.
DORA Compliance
Audit op naleving van de Digital Operational Resilience Act (DORA) voor financiële instellingen en hun ICT-dienstverleners. Verplicht vanaf januari 2025.
NIS2 Audit
Beoordeling van uw organisatie op naleving van de NIS2-richtlijn voor netwerk- en informatiebeveiliging. Geldt voor essentiële en belangrijke entiteiten.
CSRD Audit (Duurzaamheid)
Assurance-audit op de duurzaamheidsrapportage conform de Corporate Sustainability Reporting Directive (CSRD). Verplicht voor grote ondernemingen en beursgenoteerde bedrijven.
AI Act Audit
Assurance-audit op naleving van de Europese AI-verordening (AI Act). Toetst risicoclassificatie, transparantie, databeheer en menselijk toezicht op AI-systemen.
Op zoek naar een NIS2 Supply Chain Certificering specialist?
Vergelijk auditors, bekijk beoordelingen en vraag direct een vrijblijvende offerte aan via IT-Audit Directory.
Bekijk auditors