NIS2 voor leveranciers: welke eisen kun je verwachten?
Ook als je zelf niet onder de wet valt
Organisaties die onder de Cyberbeveiligingswet vallen, moeten hun toeleveringsketen beveiligen. Lever je aan zo'n organisatie, dan raakt de wet jou dus indirect.
Door Vincent Barink · bijgewerkt op 4 oktober 2026
Waarom je klant ineens vragen stelt
De zorgplicht uit NIS2 noemt beveiliging van de toeleveringsketen als een van de verplichte onderwerpen, inclusief de relatie met directe leveranciers en dienstverleners. Je klant moet dus weten hoe veilig jij bent, zeker als je toegang hebt tot hun systemen of data.
Welke vragen kun je verwachten?
| Vraag van je klant | Wat helpt om te laten zien |
|---|---|
| Hoe beveiligen jullie accounts? | MFA voor alle gebruikers, zeker voor beheeraccounts |
| Wie heeft toegang tot onze systemen of data? | Een actueel overzicht van accounts en rechten, volgens het least-privilege-principe |
| Hoe houden jullie systemen up-to-date? | Een vast patchbeleid voor werkplekken, servers en netwerkapparatuur |
| Wat als jullie gehackt worden? | Geteste back-ups en een incidentplan, inclusief hoe en wanneer je je klant informeert |
| Zijn medewerkers getraind? | Regelmatige training, bijvoorbeeld in het herkennen van phishing |
Zo bereid je je voor
Breng in kaart welke klanten onder de wet vallen
Denk aan zorg, overheid, energie, vervoer, drinkwater en digitale dienstverleners.
Zorg voor de basis
MFA, back-ups, patchbeleid en duidelijke rechten. Met onze gratis Security Scan zie je waar je staat in Microsoft 365.
Leg het vast
Een kort document met je maatregelen maakt vragenlijsten van klanten een stuk eenvoudiger.
Veelgestelde vragen
Niet als je zelf niet onder de wet valt. Maar je klant moet zijn keten beveiligen en kan daarom eisen in het contract opnemen. Die eisen gelden dan voor jou.
Bronnen
NIS2-richtlijn (EU) 2022/2555, artikel 21 lid 2 onder d
NCSC: Cyberbeveiligingswet (NIS2)
Dit artikel is een praktische uitleg en geen juridisch advies. Laat bij twijfel over je situatie een specialist meekijken.
Klaar voor de vragen van je klanten?
Begin met de gratis Security Scan van je Microsoft 365-omgeving.
Vraag de gratis Security Scan aan Of mail direct: contact@cloudliftoff.nl