Waarom sturen klanten ons ineens NIS2-leveranciersvragenlijsten?

Omdat NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. hen verantwoordelijk maakt voor de beveiliging van hun toeleveringsketen. Artikel 21, lid 2, onder d, eist dat entiteiten die eronder vallen de beveiliging van de toeleveringsketen regelen, inclusief beveiligingsaspecten van hun relaties met directe leveranciers en dienstverleners, en artikel 21, lid 3, vraagt hen rekening te houden met kwetsbaarheden, productkwaliteit en beveiligingspraktijken van elke leverancier. Hun auditors en toezichthouders vragen hoe ze dat deden, en een vragenlijst is de gebruikelijke eerste stap, vaak gevolgd door contractclausules over beveiligingsmaatregelen, incidentmelding en auditrechten, in Nederland vaak ketenzorgplicht genoemd. Zie het als een verkoopvraag: een snel, eerlijk en onderbouwd antwoord helpt de klant te behouden. Houd een standaard antwoordpakket klaar: beleid, eventuele certificeringen, incidentafhandeling, datalocatie en monitoring. NetSenX levert in elk abonnement bewijs voor het monitoringdeel.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over NIS2: reikwijdte en plichtenAlle onderwerpen