Je klant valt onder NIS2. Nu moet jij het bewijs leveren.
Organisaties onder NIS2 en de Cyberbeveiligingswet (Cbw) moeten grip hebben op de beveiliging van hun leveranciers. Jij merkt dat aan vragenlijsten, contractclausules en verzoeken om bewijs. Block The Chain helpt je die te beantwoorden met bewijs, niet met beloftes.
Deze pagina legt de technische kant uit. Het is geen juridisch advies.
Drie verzoeken. Ze willen allemaal bewijs.
Securityvragen
Vaak lang, soms één per klant. Elk antwoord moet kloppen met wat er echt draait.
Securityclausules
Verplichtingen rond beveiliging en het melden van incidenten aan je klant, plus een recht op controle.
Bewijs dat controls werken
Wie toegang heeft, hoe je patcht, hoe je herstelt, hoe je detecteert en meldt.
Eén bewijsdossier. Elke volgende vragenlijst gaat makkelijker.
Bewijsdossier
Je controls, elk met gedateerd bewijs, gekoppeld aan wat je klanten vragen. Je gebruikt het voor elk verzoek opnieuw.
Toegangsregister
Elk account en elke leverancierstoegang, met een eigenaar en een besluit. De vraag die klanten het vaakst stellen.
Readiness read-out
Wat klaar is en wat ontbreekt, op volgorde van wat je klanten als eerste controleren. Daarna een retest.
Het werk is Operatie 01, Security-audit en bewijsdossier, met het toegangsdeel van Operatie 03, Identity & Access Ledger.
Waarom dit bij jou terechtkomt. In vier regels.
- De regel. NIS2, EU-richtlijn 2022/2555, verplicht essentiële en belangrijke entiteiten hun cybersecurityrisico's te beheersen. Beveiliging van de toeleveringsketen hoort bij die plicht (artikel 21).
- Jouw deel. Zij moeten per directe leverancier de zwakke plekken en de kwaliteit van de beveiliging meewegen. Daarom komen de vragen bij jou.
- Nederland. De richtlijn is omgezet in de Cyberbeveiligingswet (Cbw). Of je eigen organisatie eronder valt, hangt af van sector en omvang. De eisen van je klant kunnen hoe dan ook bij jou terechtkomen.
- Waar onze grens ligt. Reikwijdte, aansprakelijkheid en contracttekst zijn vragen voor je advocaat. Wij controleren en documenteren de technische kant.
Eén e-mail is genoeg.
Dertig minuten om de scope te bepalen. Binnen twee werkdagen een voorstel met een vaste prijs.
admin@blockthechain.nl