NIS2 Supply Chain: kun jij aantonen dat je digitaal veilig werkt?
Steeds meer organisaties kijken niet alleen naar hun eigen digitale veiligheid, maar ook naar die van hun leveranciers. Krijg je als leverancier de vraag hoe je jouw beveiliging hebt geregeld? Dan wil je niet alleen kunnen zeggen dat het goed zit, maar dit ook kunnen aantonen.
NIS2 Supply Chain is een certificeringsschema dat hierbij helpt. Het maakt inzichtelijk welke beveiligingsmaatregelen je hebt getroffen en biedt opdrachtgevers een manier om de digitale veiligheid binnen hun toeleveringsketen te beoordelen.
Wat is NIS2 Supply Chain?
NIS2 Supply Chain is ontwikkeld door Stichting Kwaliteitsinnovatie. Samen Digitaal Veilig introduceerde het oorspronkelijke keurmerk in 2023 in Nederland en ondersteunt organisaties bij de voorbereiding op certificering.
Het certificaat heette eerder NIS2 Quality Mark. Inmiddels is de naam gewijzigd naar NIS2 Supply Chain en zijn de eerdere niveaus QM10, QM20 en QM30 vervangen door:
- SC10
- SC20
- SC30
Welk niveau bij jouw organisatie past, hangt onder andere af van de risico’s van jouw dienstverlening en de eisen die een opdrachtgever aan leveranciers stelt.
Waarom wordt NIS2 Supply Chain steeds belangrijker?
De Europese NIS2-richtlijn stelt eisen aan organisaties op het gebied van cybersecurity. Daarbij speelt ook de beveiliging van de toeleveringsketen een rol. Organisaties die onder NIS2 vallen, moeten daarom ook kijken naar risico’s bij hun leveranciers.
Dat kan betekenen dat een opdrachtgever jou vraagt welke beveiligingsmaatregelen je hebt getroffen. Of zelfs een bepaald certificeringsniveau opneemt in de voorwaarden voor leveranciers.
NIS2 Supply Chain is een privaat certificeringsschema waarmee je kunt onderbouwen hoe je digitale beveiliging is ingericht.
Wat betekent dit voor jouw digitale werkplek?
Een certificaat draait uiteindelijk niet alleen om het kunnen afvinken van eisen. De onderliggende beveiligingsmaatregelen moeten in de praktijk goed zijn ingericht en blijven werken.
Met de Puur Moderne Werkplek richten we je Microsoft 365-omgeving veilig in, beheren we apparaten en bewaken we de afgesproken beveiligingsmaatregelen. Daarmee krijg je beter inzicht in je digitale veiligheid en kun je ook onderbouwen welke maatregelen binnen jouw organisatie zijn getroffen.
Zo wordt aantoonbaar veilig werken geen los certificeringstraject, maar onderdeel van het dagelijkse beheer van je IT-omgeving.
Benieuwd welk Supply Chain niveau bij jouw organisatie past?
Van een veilig ingerichte Microsoft 365-omgeving tot inzicht in de maatregelen die je hebt getroffen: we helpen je om digitaal veilig te werken én dit richting opdrachtgevers aantoonbaar te maken.
