# Wat betekent beveiliging van de toeleveringsketen onder NIS2 in de praktijk voor een klein bedrijf?

Het betekent dat u de cyberrisico's die van uw leveranciers en dienstverleners komen, beheert als onderdeel van uw eigen risicobeheer. Richtlijn (EU) 2022/2555 noemt beveiliging van de toeleveringsketen onder de maatregelen van haar artikel 21, inclusief de beveiliging van de relaties met directe leveranciers en dienstverleners. In de praktijk, voor een entiteit die onder de richtlijn valt: weten welke leveranciers toegang hebben tot uw systemen of gegevens, inschatten hoe kritiek elk van hen is, in contracten basismaatregelen voor beveiliging en het melden van incidenten eisen, hun toegang beperken en controleren, en dit alles regelmatig herzien. Levert u aan een entiteit die onder NIS2 valt, reken er dan op dat u om vergelijkbaar bewijs wordt gevraagd, ook als NIS2 niet rechtstreeks op u van toepassing is. Nationale omzettingen kunnen details toevoegen, dus controleer de wetgeving van uw eigen land. NetSenX beoordeelt geen leveranciers. Het laat zien wat hun toegang op uw bewaakte netwerk doet: verbindingen, laterale beweging, scans en beaconing vanaf de hosts die ze gebruiken, op elk abonnement.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/what-is-nis2-supply-chain-security-for-a-small-company

## Lees verder

- https://netsenx.com/nl/nis2-network-monitoring
- https://netsenx.com/nl/blog/2026-10-08_supplier-access-risk

## Gerelateerde vragen

- [Hoe zouden we merken dat het apparaat van een oud-medewerker nog verbinding maakt?](https://netsenx.com/nl/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Hoe zien we dat een gestolen wachtwoord wordt gebruikt?](https://netsenx.com/nl/faq/how-to-detect-a-stolen-password-being-used)
- [Moeten beheerders aparte accounts gebruiken voor beheerwerk?](https://netsenx.com/nl/faq/should-admins-use-separate-accounts-for-admin-work)
- [Wat is privileged access management (PAM), en hebben we het nodig?](https://netsenx.com/nl/faq/what-is-privileged-access-management)
- [Ziet netwerkmonitoring aanvallen op accounts en de directory?](https://netsenx.com/nl/faq/can-network-monitoring-see-identity-attacks)
