De cyberbeveiligingswet en wat het mkb er nu al mee moet

De Europese NIS2-richtlijn stelt eisen aan digitale weerbaarheid. Veel ondernemers denken dat het hen niet raakt. Dat klopt vaak, maar niet altijd, en de uitzondering zit in je keten.

Waar het over gaat

NIS2 is Europese regelgeving die organisaties verplicht hun digitale beveiliging op orde te hebben, incidenten te melden en risico’s in hun keten te beheersen. De richtlijn richt zich op sectoren die als essentieel of belangrijk zijn aangemerkt, denk aan energie, transport, zorg, digitale infrastructuur en delen van de industrie.

De meeste kleinere mkb-bedrijven vallen er niet rechtstreeks onder. Dat is het punt waar de meeste artikelen stoppen, en waar het voor ondernemers juist interessant wordt.

Waarom het je alsnog kan raken

Organisaties die er wél onder vallen, moeten ook de risico’s in hun toeleveringsketen beheersen. In de praktijk betekent dat: zij gaan eisen stellen aan hun leveranciers. Lever je aan een ziekenhuis, een netbeheerder, een grote logistieke partij of de overheid, dan komt die vraag vroeg of laat bij jou terecht.

Vragenlijsten bij aanbestedingen. Steeds vaker onderdeel van de gunning, niet van de nazorg.
Eisen in contracten. Afspraken over beveiliging, meldplicht en aansprakelijkheid.
Aantoonbaarheid. Niet alleen zeggen dat het goed zit, maar het kunnen laten zien.

Wat het met je administratie te maken heeft

Meer dan je denkt. Je administratie is een van de plekken waar de meeste gevoelige gegevens samenkomen: klantgegevens, personeelsgegevens, bankgegevens. Wie daar toegang toe heeft, waar het staat en hoe het beveiligd is, zijn precies de vragen die in zo’n vragenlijst staan.

Weet waar je gegevens staanWelk pakket, welke leverancier, in welk land staan de servers.

Beperk wie erbij kanNiet iedereen hoeft toegang tot alles. Ook niet binnen een klein bedrijf.

Regel meervoudige verificatieDe goedkoopste maatregel met verreweg het meeste effect.

Leg vast wat je hebt geregeldAantoonbaarheid is het halve werk bij dit soort vragen.

Wat we ondernemers adviseren

Ga niet in paniek een compliancetraject beginnen als je er niet onder valt. Maar wacht ook niet tot een grote klant het vraagt, want dan sta je onder tijdsdruk en dat kost altijd meer.

Breng eerst in kaart of je in een keten zit waar dit gaat spelen. Zo ja, dan is een paar basismaatregelen nemen en vastleggen meestal genoeg om de vragenlijst door te komen.

Wij zijn geen IT-adviseurs en doen niet alsof. Wel zien we deze vragen bij klanten langskomen en denken we mee over wat het voor je administratie en je contracten betekent.

Kennismaken

Vragen over je administratie en beveiliging?

Bel gerust even. We kijken samen of dit voor jouw bedrijf gaat spelen en wat er dan nodig is.

Bel +31 6 39882563 Stuur een bericht