Waarom uw klant dit vraagt
Organisaties die onder NIS2 vallen, moeten de cyberbeveiliging van hun toeleveringsketen beheren. Daarom vragen ze aan leveranciers om zelf maatregelen te nemen. Het CCB beveelt uitdrukkelijk aan dat vitale leveranciers minstens CyFun-niveau Basic implementeren. Die vraag past binnen de manier waarop uw klant zijn eigen ketenrisico moet beheren.
Valt u zelf ook onder NIS2?
Dat hangt af van uw activiteiten, omvang en eventuele uitzonderingen. Gebruik de snelle scope-indicatie als eerste oriëntatie en bevestig de formele scope met de CCB-tools. Valt u er zelf onder, dan gelden uw eigen NIS2-verplichtingen bovenop wat uw klant vraagt.
Wat uw klant meestal verwacht
- Aantoonbare basismaatregelen, vaak in de lijn van CyFun Basic.
- Een ingevulde leveranciersvragenlijst of veiligheidsverklaring.
- Bewijsstukken: beleid, back-ups, toegangsbeheer, incidentafspraken.
Zo pakt u het aan
Ik zou eerst de concrete klantvereisten naast uw bestaande maatregelen leggen. Een gerichte gap-analyse kan daarna tonen wat ontbreekt en welk bewijs u werkelijk nodig heeft.