Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Ruim 8.000 organisaties moeten nu aantoonbaar werk maken van hun digitale veiligheid.
Misschien denk je: mooi, maar dat gaat over ziekenhuizen, energiebedrijven en grote producenten. Niet over mijn bedrijf.
Dat klopt. Tot je grootste klant je een vragenlijst stuurt.
Waarom dit jou wel raakt
De wet verplicht organisaties om ook de risico’s bij hun leveranciers te beheersen. Een groot bedrijf kan nog zo goed beveiligd zijn: als een leverancier wordt gehackt en via die weg binnenkomt, is het alsnog raak.
Daarom gaan deze organisaties hun leveranciers controleren. Ze vragen hoe jij met wachtwoorden omgaat, of je back-ups hebt, wie toegang heeft tot welke systemen en wat je doet als het misgaat. Soms komt dat als vragenlijst, soms als harde eis in een contract of aanbesteding.
Volgens MKB Servicedesk gaat het om zo’n 50.000 kleinere Nederlandse bedrijven die op deze manier met de wet te maken krijgen. Denk aan toeleveranciers in de maakindustrie, installateurs, transportbedrijven, schoonmaakbedrijven en dienstverleners.
Wat er gebeurt als je het antwoord niet weet
Het lastige is niet de vragenlijst zelf. Het lastige is dat veel ondernemers eerlijk gezegd niet weten hoe het ervoor staat. De IT is “ooit goed ingericht”, de laptops “hebben een virusscanner” en de back-up “draait volgens mij wel”.
Dat is geen verwijt. Je bent ondernemer, geen IT-specialist. Maar een klant die zijn eigen verplichtingen serieus neemt, accepteert “volgens mij wel” niet als antwoord. In het slechtste geval kies je het onderspit tegen een concurrent die het wel kan aantonen.
Drie dingen die je nu al kunt doen
1. Kijk naar je klantenlijst.
Werk je voor organisaties in sectoren als zorg, energie, transport, voedselproductie, afval, chemie of de overheid? Dan is de kans groot dat er vragen komen. Kijk ook een schakel verder. Lever je aan bedrijven die op hun beurt weer aan zulke organisaties leveren? Dan kunnen de eisen via hun contracten ook bij jou terechtkomen.
2. Check de basis.
Staat tweestapsverificatie (MFA) aan op alle accounts? Is er een back-up van je e-mail en bestanden die je ook echt kunt terugzetten? Weet je wie in jouw organisatie beheerdersrechten heeft? Als je op een van deze vragen geen zeker antwoord hebt, weet je waar je moet beginnen.
3. Zorg dat je het kunt laten zien.
Goed beveiligd zijn is één. Het kunnen aantonen is twee. Een overzicht van je maatregelen, op papier, maakt het verschil wanneer een klant ernaar vraagt. MKB-Nederland en VNO-NCW hebben met Samen Digitaal Veilig zelfs een certificering op drie niveaus opgezet, speciaal voor toeleveranciers.
Weten waar je staat
KNDIT helpt MKB-bedrijven in Breda en West-Brabant om hun IT en beveiliging op orde te krijgen. Met een nulmeting brengen we in kaart hoe jouw organisatie er nu voor staat: wat goed geregeld is, wat beter kan en wat als eerste moet gebeuren. Je krijgt een helder rapport in gewone taal, waarmee je vragen van klanten met vertrouwen kunt beantwoorden.
Wil je weten waar jouw bedrijf staat? Plan een kennismaking
