Denk niet te snel: NIS2 geldt niet voor mij, dus ik hoef niets te doen. Ook als je organisatie niet rechtstreeks onder NIS2 valt, kun je er wel degelijk mee te maken krijgen. Lever je aan bedrijven die wel onder NIS2 vallen? Dan kunnen zij eisen gaan stellen aan je digitale veiligheid.

Juist daarom is het slim om nu in actie te komen. Je klanten kunnen vragen hoe je veilig werkt, hoe je toegang regelt, hoe je medewerkers traint en hoe je omgaat met risico’s in de keten. Daarbij is gedrag van medewerkers cruciaal. Bewustwording is een van de meest kosteneffectieve manieren om je cyberweerbaarheid te versterken. Medewerkers die risico’s herkennen en veilig handelen, helpen incidenten voorkomen en geven klanten vertrouwen.

Klanten stellen steeds vaker eisen aan leveranciers

Organisaties die zelf onder NIS2 vallen, moeten ook kijken naar risico’s bij leveranciers en andere partners. Daardoor kunnen je klanten vaker vragen gaan stellen. Bijvoorbeeld over beveiligingsmaatregelen, training van medewerkers en het omgaan met gevoelige informatie. Voor jou is het daarom verstandig om dit goed te regelen. Dat helpt bij klantvragen en beschermt ook je eigen organisatie.

Cyberweerbaarheid begint bij mensen

Veel cyberincidenten ontstaan niet door techniek, maar door menselijk handelen. Denk aan het openen van een phishingmail, het delen van gegevens via een onveilig kanaal of onzorgvuldig omgaan met toegangen. Daarom is investeren in gedrag en bewustwording belangrijk. Het helpt medewerkers risico’s eerder te herkennen en verkleint de kans op incidenten.

Dit vraagt aandacht in de praktijk

Het is belangrijk dat je medewerkers weten welk veilig gedrag van hen wordt verwacht. Het gaat dan bijvoorbeeld om:

• Veilig thuiswerken: welke risico’s brengt dit mee en welke afspraken gelden er?
• Omgaan met phishing, social engineering en verdachte situaties
• Vertrouwelijk omgaan met klantgegevens, regelmatig wachtwoorden wijzigen en het activeren van multifactorauthenticatie (MFA)

Je kunt nu al veel doen om je cyberweerbaarheid te versterken en beter voorbereid te zijn op vragen van klanten:

• Investeer in training en bewustwording: zorg dat je medewerkers weten hoe zij veilig werken, risico’s herkennen en juist handelen in dagelijkse situaties.
• Maak duidelijke afspraken over toegang en gegevens: regel wie toegang heeft tot systemen en klantinformatie en trek toegangen op tijd in bij functiewijziging of vertrek.
• Bereid je voor op klantvragen: zorg dat je kunt laten zien welke maatregelen je neemt op het gebied van gedrag, bewustwording en digitale veiligheid.

Meer informatie vind je op Samen Digitaal Veilig.

Grote opdrachtgevers vallen straks rechtstreeks onder de NIS2‑wet. Zij moeten kunnen aantonen dat ook hun leveranciers digitaal veilig werken. Jij kunt dat laten zien met het NIS2 Supply Chain (SC) certificaat (opent in nieuw tabblad). Dit is een haalbare norm voor mkb-bedrijven. Je laat ermee zien dat jouw cybersecurity op orde is en dat je een betrouwbare en veilige leverancier bent.

Wat is het NIS2 Supply Chain certificaat?

Het NIS2 Supply Chain certificaat laat zien dat je voldoet aan duidelijke eisen voor digitale veiligheid. Er zijn 3 niveaus:

1. SC10
2. SC20
3. SC30

Welk niveau bij jou past, hangt af van je organisatie en je klanten.

Onafhankelijke audit verplicht

Om het certificaat te behalen is altijd een onafhankelijke audit nodig. Deze audit wordt uitgevoerd door een externe audit‑ en certificeringspartij. Alleen bij een positieve beoordeling ontvang je het officiële NIS2 Supply Chain certificaat. Op de partnerpagina (opent in nieuw tabblad) van NIS2 Supply Chain staat een overzicht van alle organisaties die deze audits mogen uitvoeren. Op dit moment zijn dat 54 onafhankelijke partijen.

Zo ziet het certificeringstraject eruit

Het traject bestaat meestal uit de volgende stappen:

1. Registratie via NIS2 Supply Chain (opent in nieuw tabblad) of Samen Digitaal Veilig (opent in nieuw tabblad)
2. Implementatie van de maatregelen
3. Deelname aan een pre‑audit webinar
4. Externe audit door een onafhankelijke auditor
5. Beoordeling door de certificeringscommissie
6. Uitgifte van het certificaat

Na een positieve externe audit ontvang je het officiële NIS2 Supply Chain certificaat.

Waarom is een onafhankelijke audit zo belangrijk?

Met een onafhankelijke audit kun je richting klanten, ketenpartners en toezichthouders aantonen dat je voldoet aan de NIS2‑eisen en serieus werk maakt van digitale veiligheid. Dat wordt steeds belangrijker. In aanbestedingen, leverancierskeuzes en contracten kan het certificaat straks het verschil maken. Grote organisaties die onder NIS2 vallen, moeten namelijk kunnen aantonen dat hun leveranciers hun digitale veiligheid op orde hebben.

Snel een audit plannen met Auditplanner

Wil je snel een audit inplannen? Dan kun je terecht bij Auditplanner (opent in nieuw tabblad). Zij verzorgen de planning voor tientallen erkende auditpartijen.

De Cyberbeveiligingswet (NIS2) is een belangrijke stap dichterbij. Op 15 april 2026 stemde de Tweede Kamer in met de wet. De behandeling in de Eerste Kamer volgt nog, maar de verwachting is duidelijk: reken erop dat de wet per 1 juli 2026 ingaat. Ons advies aan organisaties: wacht niet af, maar begin nu.

Wat betekent NIS2 voor jouw organisatie?

Val je direct onder de wet?

Dan moet je per 1 juli 2026 aantoonbaar voldoen aan de NIS2‑eisen. Dat betekent onder andere dat je maatregelen neemt op het gebied van: risicobeheer, incidentmelding en leveranciersbeveiliging.

Lever je aan grote organisaties?

Ook als je zelf niet direct onder de wet valt, krijg je ermee te maken. Grote organisaties mogen namelijk strengere eisen stellen aan hun leveranciers. Als je nu start met het traject richting NIS2‑SC10‑certificering, dan ben je nog op tijd. Je neemt daarmee de juiste maatregelen én je hebt een certificaat dat je kunt laten zien aan grote klanten als aantoonbaar bewijs.

Weet je niet waar je moet beginnen?

Dat is begrijpelijk. Wees gerust, je hoeft het gelukkig niet alleen te doen. Onze partner Samen Digitaal Veilig helpt organisaties om stap voor stap NIS2‑proof te worden. Met de juiste begeleiding is 1 juli 2026 zeker haalbaar. Het vraagt inzet, maar daarna weet je: je cybersecurity is aantoonbaar op orde.

De ingangsdatum (01-08-2026) voor de eisen hoog-risico AI-systemen komt eraan en dat roept bij veel organisaties vragen op. Goed nieuws: de ABU heeft een praktische checklist ontwikkeld die je helpt bij de implementatie.

Er is een checklist voor jou als gebruiksverantwoordelijke én een checklist voor als je aanbieder bent van een AI-systeem. De checklist is bedoeld als handig hulpmiddel om overzicht te krijgen en stappen te zetten. Let op: ze zijn een aanvulling op de AI-verordening, dus houd die er altijd bij!

Veel bedrijven denken dat de nieuwe NIS2-Cyberbeveiligingswet alleen geldt voor grote organisaties. In de praktijk werkt deze wet door in de hele keten. Daardoor krijgen naar verwachting 50.000 tot 100.000 mkb-bedrijven indirect met NIS2 te maken. Grote klanten vragen je straks om aantoonbare cybersecurity. Weet jij wat dat betekent voor jouw bedrijf?

NIS2 is geen ver-van-je-bed-regelgeving

Lever je aan grotere organisaties, werk je digitaal samen of ben je afhankelijk van IT-diensten? Dan is de kans groot dat klanten binnenkort cybersecurity-eisen opnemen in contracten. Als leverancier moet je steeds vaker cyberhygiëne (opent in nieuw tabblad) aantonen om zaken te blijven doen.

Volg het kosteloze oriëntatiewebinar

Wil je snel inzicht krijgen in wat NIS2 voor jouw bedrijf betekent? Volg dan het kosteloze oriëntatiewebinar van Samen Digitaal Veilig. Je hebt geen technische kennis nodig.

Er verspreidt zich momenteel een nieuwe digitale aanval onder de naam ClickFix. Met een ogenschijnlijk onschuldige melding proberen cybercriminelen je te verleiden tot 1 snelle klik, waarmee je cybercriminelen toegang kan geven tot accounts, gegevens of systemen

Zo ziet de truc eruit

Je krijgt een melding in beeld zoals “Bevestig dat je geen robot bent” of “Voer deze stappen uit om verder te gaan”. Het lijkt een kleine handeling om door te werken, maar in werkelijkheid kun je hiermee toegang geven tot accounts, persoonsgegevens of interne systemen. Vaak zien deze meldingen er professioneel uit, en lijken ze te komen van bekende partijen.

De gevolgen kunnen groot zijn

Juist in uitzendondernemingen, waar veel met (persoons)gegevens wordt gewerkt, kan de impact groot zijn. De recente hack bij Odido laat zien hoe snel een cyberincident ernstige gevolgen heeft.

Blijf alert en weet waar je op moet letten

Klik niet zomaar op onverwachte meldingen en blijf kritisch, ook als iets professioneel oogt. De les is simpel: cyberhygiëne is niet alleen een taak van IT, maar zit in het dagelijks handelen van iedereen die met systemen en gegevens werkt.

Lees het artikel van Samen Digitaal Veilig en ontdek hoe ClickFix werkt en waar je op moet letten.

Onze samenleving draait op digitale systemen. En dat maakt organisaties kwetsbaar. Want wat gebeurt er als ICT uitvalt – door een aanval of storing? Veel bedrijven zijn daar niet goed op voorbereid. In tijden van geopolitieke onrust neemt dat risico alleen maar toe.

Cyberveiligheid is daarom niet langer alleen iets voor de IT-afdeling. Het is een strategisch risico waarvoor jij als bestuurder, eigenaar of RvC-lid eindverantwoordelijk bent. Ook als jouw organisatie niet onder strengere wetten valt, zoals DORA of NIS2.

Praktische handreiking voor bestuurders

Er is nu een handige handreiking die je helpt om cyberrisico’s in jouw organisatie goed aan te pakken. Deze is relevant voor álle typen organisaties – groot of klein, publiek of privaat.

Je leest hoe je:

• zorgt dat de juiste maatregelen worden uitgevoerd
• toezicht houdt dat alles werkt
• kennis en ervaring rond cyberveiligheid opbouwt in je organisatie

Heb je geen eigen Chief Information Security Officer (CISO)? Geen probleem. De handreiking laat zien hoe je taken slim verdeelt en passend maakt voor kleinere organisaties.

De Tweede Kamer behandelt in maart de Cyberbeveiligingswet. De planning ligt op koers: de invoering staat nog steeds gepland voor 1 juli 2026.

Deze wet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. NIS2 legt stevige eisen op aan organisaties met een essentiële rol in de samenleving én aan hun leveranciers. De verwachting is dat 8.000 tot 10.000 organisaties straks onder de wet vallen. Maar de impact reikt verder dan die groep.

Wat betekent dit voor jou?

Werk je als leverancier of dienstverlener voor een organisatie die straks wél onder NIS2 valt? Dan gaan zij je vragen stellen over jouw cybersecurity. Zij zijn namelijk verplicht volgens de “all hazards-benadering” om risico’s in hun hele keten in beeld te brengen en te beheersen. Dat betekent:

• ze moeten weten wie hun leveranciers zijn en de cyberrisico’s beoordelen
• ze moeten passende beveiligingsmaatregelen contractueel en controleerbaar afdwingen (cybersecurity-eisen staan steeds vaker op contracten en inkoopvoorwaarden)
• ze mogen eisen stellen aan jouw beveiliging
• ze kunnen vragen om certificaten of audits

Kortom: ook als je zelf niet onder de wet valt, krijg je er wel mee te maken. Cyberveiligheid wordt een voorwaarde om zaken te blijven doen.

Ons advies

Bereid je goed voor. Zorg dat je weet wat de wet inhoudt en wat er van je wordt verwacht. Kijk bijvoorbeeld welke maatregelen je al hebt genomen – en wat er nog beter kan.

De Europese NIS2-richtlijn noemt het maar liefst 9 keer: “cyberhygiëne”. Dat zegt genoeg. Het is geen optie, maar een absolute voorwaarde om digitaal veilig te werken.

Wat is cyberhygiëne eigenlijk?

Cyberhygiëne betekent dat je de basismaatregelen op orde hebt: sterke wachtwoorden, multifactor-authenticatie, regelmatige updates, back-ups en bewustwording bij medewerkers. Maar het gaat ook om dagelijkse gewoonten:

• unieke en sterke wachtwoorden
• verdachte e-mails direct melden
• je scherm vergrendelen als je wegloopt
• geen privéapparaten gebruiken voor werk zonder beveiliging

Waarom is het zo belangrijk?

Toch blijkt in de praktijk dat veel bedrijven nog steken laten vallen. Vaak uit tijdgebrek of omdat men denkt dat “het eigen bedrijf niet interessant is voor hackers”. Zo worden updates uitgesteld omdat productie niet mag stilvallen, krijgt een stagiair toegang tot teveel systemen, of worden back-ups wel gemaakt maar niet getest. Ook zien we regelmatig dat oude accounts van ex-medewerkers nog actief zijn of dat externe partijen onbeperkt toegang houden tot bedrijfsdata. De realiteit is dat criminelen juist de bedrijven raken die de basis níet goed geregeld hebben. Een vergeten update of een zwak wachtwoord is vaak genoeg om binnen te komen. En eenmaal binnen kan 1 besmette laptop een hele organisatie platleggen.

NIS2 Quality Mark helpt mkb’ers op weg

Hoe pak je het dan aan? Hier kan het NIS2 Quality Mark (NIS2 QM) bij helpen. De basis van NIS2 QM bevat 15 stappen. Ter vergelijking: de lijst van ISO27001, een zware cybersecuritynorm, bevat 93 stappen. Maar die 15 maatregelen zijn voor veel mkb-bedrijven ruim voldoende om niet meer interessant te zijn voor hackers.

Op deze manier kan je ook aantonen dat je cyberveiligheid serieus neemt. Het keurmerk bevestigt dat je voldoet aan de eisen van goede basis cyberhygiëne, gecontroleerd door een onafhankelijke audit. De eerste stap naar echte digitale weerbaarheid begint bij de basis.

Vanaf Q2 2026 geldt de nieuwe NIS2-wetgeving. Dit zorgt bij veel ondernemers voor onrust: er zijn extra regels, je moet van alles aantonen en ondertussen moet de dagelijkse business gewoon doorgaan. De kans is groot dat je denkt: “Wanneer moet ik dit er allemaal bij doen?” Met Samen Digitaal Veilig (SDV) wordt dat een stuk behapbaarder. Het platform helpt je om stap voor stap aan de slag te gaan met cybersecurity en NIS2.

1 platform voor alles wat je nodig hebt

In plaats van losse Excel-lijsten, Word-documenten en mapjes op verschillende plekken, heb je in SDV alles bij elkaar. Je ziet in 1 oogopslag:

• hoe jouw organisatie ervoor staat op het gebied van cybersecurity
• welke maatregelen al geregeld zijn en wat nog aandacht nodig heeft
• hoe het staat met het bewustzijn en trainingen van medewerkers

Daarnaast krijg je kant-en-klare documenten, zoals voorbeeldbeleid, procedures en checklists. Je hoeft dus niet alles zelf te bedenken of juridisch te formuleren.

Minder tijd kwijt aan papierwerk en bewijslast

De NIS2-wet vraagt om aantoonbaarheid. Je moet kunnen laten zien wat je doet. SDV helpt je om dit slim te organiseren. In het platform kun je:

• een NIS2 Cyber Score uitvoeren als eerste scan van je organisatie
• bewijsstukken en documenten op 1 plek bewaren
• gebruikmaken van een meldplicht-tool bij cyberincidenten

Dat scheelt tijd én voorkomt dat je telkens opnieuw dezelfde informatie moet opzoeken of documenten moet aanleveren aan opdrachtgevers of klanten.

Ook je medewerkers neem je makkelijk mee

Cybersecurity valt of staat met het gedrag van mensen. Daarom vraagt NIS2 ook om bewustwording op de werkvloer. SDV maakt het je makkelijk. Je krijgt toegang tot:

• korte en praktische e-learnings en video’s
• voorbeelden uit de praktijk die herkenbaar zijn voor jouw medewerkers
• automatische registratie van afgeronde trainingen

Zo hoef je zelf geen trainingen te ontwikkelen of bij te houden.

Wat levert het je op?

Met Samen Digitaal Veilig:
✔ bespaar je tijd op administratie en uitzoekwerk
✔ krijg je grip op wat er geregeld is en wat nog niet
✔ werk je stap voor stap toe naar NIS2-compliance
✔ toon je aan dat je cybersecurity serieus neemt
✔ voorkom je onnodige kosten voor te zware trajecten

Kortom: minder regeldruk, meer grip.

Direct aan de slag?

Kijk dan op samendigitaalveilig.nl (opent in nieuw tabblad).

De ABU is partner van Samen Digitaal Veilig, maak als lid gebruik van onze kortingscode (opent in nieuw tabblad).