# Wat zegt NIS2 over de beveiliging van de toeleveringsketen?

Dat entiteiten die eronder vallen de beveiligingsrisico's van hun leveranciers en dienstverleners moeten beheersen. Artikel 21, lid 2, onder d, omvat de beveiliging van de toeleveringsketen, inclusief beveiligingsaspecten van de relaties tussen elke entiteit en haar directe leveranciers of dienstverleners, en artikel 21, lid 3, eist dat rekening wordt gehouden met de specifieke kwetsbaarheden van elke directe leverancier, de algemene kwaliteit van producten en de beveiligingspraktijken van leveranciers, inclusief hun procedures voor veilige ontwikkeling. Artikel 22 voegt gecoördineerde EU-risicobeoordelingen van kritieke toeleveringsketens toe. In de praktijk: houd een lijst bij van leveranciers met toegang tot uw systemen of gegevens, rangschik ze naar risico, vraag de risicovollere om bewijs, neem beveiligings- en meldclausules op in contracten, beperk en bewaak hun toegang, en herzie jaarlijks. NetSenX toont wat externe sessies van leveranciers op uw netwerk doen en geeft een alert als ze zich naar andere apparaten verspreiden.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [NIS2: reikwijdte en plichten](https://netsenx.com/nl/faq/nis2) · https://netsenx.com/nl/faq/what-does-nis2-say-about-supply-chain-security

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Eist NIS2 een inventaris van IT-middelen?](https://netsenx.com/nl/faq/does-nis2-require-an-asset-inventory)
- [Wie houdt toezicht op NIS2, en wat mag de toezichthouder doen?](https://netsenx.com/nl/faq/who-supervises-nis2-and-what-can-they-do)
- [Geldt NIS2 voor bedrijven die buiten de EU gevestigd zijn?](https://netsenx.com/nl/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Welk bewijs zal een NIS2-toezichthouder vragen?](https://netsenx.com/nl/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Wat is Uitvoeringsverordening (EU) 2024/2690 onder NIS2?](https://netsenx.com/nl/faq/what-is-the-nis2-implementing-regulation-2024-2690)