Je klant valt onder NIS2. Nu moet jij het bewijs leveren.
Organisaties onder NIS2 en de Cyberbeveiligingswet (Cbw) moeten grip hebben op de beveiliging van hun leveranciers. Jij merkt dat aan vragenlijsten, contractclausules en verzoeken om bewijs. BlockTheChain helpt je die te beantwoorden met bewijs, niet met beloftes.
Deze pagina legt de technische kant uit. Het is geen juridisch advies.
Drie verzoeken. Ze willen allemaal bewijs.
Een klant onder NIS2 komt op drie manieren bij je uit. Elke manier eindigt met dezelfde eis: laat zien dat de control werkt.
Securityvragen
Vaak lang, soms één per klant. Elk antwoord moet kloppen met wat er echt draait.
Securityclausules
Verplichtingen rond beveiliging en het melden van incidenten aan je klant, plus een recht op controle.
Bewijs dat controls werken
Wie toegang heeft, hoe je patcht, hoe je herstelt, hoe je detecteert en meldt.
Eén bewijsdossier. Elke volgende vragenlijst gaat makkelijker.
Drie deliverables, één keer opgebouwd en gedateerd, gekoppeld aan de vragen van je klanten. De volgende vragenlijst begint ermee.
Bewijsdossier
Je controls, elk met gedateerd bewijs, gekoppeld aan wat je klanten vragen. Je gebruikt het voor elk verzoek opnieuw.
Toegangsregister
Elk account en elke leverancierstoegang, met een eigenaar en een besluit. De vraag die klanten het vaakst stellen.
Readiness read-out
Wat klaar is en wat ontbreekt, op volgorde van wat je klanten als eerste controleren. Daarna een retest.
Het werk is Operatie 01, Security-audit en bewijsdossier, met het toegangsdeel van Operatie 03, Identity & Access Ledger.
Waarom dit bij jou terechtkomt. In vier regels.
De juridische basis in gewone woorden: welke plicht bij je klant ligt, welk deel bij jou terechtkomt en waar ons werk ophoudt.
- De regel. NIS2, EU-richtlijn 2022/2555, verplicht essentiële en belangrijke entiteiten hun cybersecurityrisico's te beheersen. Beveiliging van de toeleveringsketen hoort bij die plicht (artikel 21).
- Jouw deel. Zij moeten per directe leverancier de zwakke plekken en de kwaliteit van de beveiliging meewegen. Daarom komen de vragen bij jou.
- Nederland. De richtlijn is omgezet in de Cyberbeveiligingswet (Cbw). Of je eigen organisatie eronder valt, hangt af van sector en omvang. De eisen van je klant kunnen hoe dan ook bij jou terechtkomen.
- Waar onze grens ligt. Reikwijdte, aansprakelijkheid en contracttekst zijn vragen voor je advocaat. Wij controleren en documenteren de technische kant.
Eén bericht is genoeg.
Dertig minuten om de scope te bepalen. Binnen twee werkdagen een voorstel met een vaste prijs.