November 2026. NIS2 vraagt organisaties om de beveiliging van hun toeleveringsketen te beheersen. Als IT-leverancier, installateur of dienstverlener valt u daar misschien zelf niet onder, maar uw klant wel. Het gevolg: een toenemende stroom vragenlijsten, contractclausules en auditverzoeken.
Wat klanten typisch vragen
De vragen zijn vrij voorspelbaar: beschikt u over een certificering zoals ISO 27001, hoe gaat u om met incidenten en binnen welke termijn meldt u ze, welke onderaannemers gebruikt u, hoe regelt u toegang en versleuteling, en hoe test u back-ups? Zie ook onze uitleg over leveranciersbeheer.
Eén antwoordenbank in plaats van vijftig vragenlijsten
Bouw een centrale set standaardantwoorden met verwijzing naar bewijs: beleid, certificaat, rapportages. Elke nieuwe vragenlijst beantwoordt u dan door te kopiëren en te controleren, in plaats van opnieuw te schrijven. Houd de set minimaal elk halfjaar bij.
Contractclausules: lees ze goed
Klanten schuiven verplichtingen door: meldtermijnen, auditrechten, eisen aan onderaannemers en beëindigingsafspraken. Beoordeel wat u kunt waarmaken voordat u tekent; een belofte die u niet kunt nakomen is een risico voor uzelf. Zie ook de verwerkersovereenkomst.
Bewijs dat meer zegt dan een claim
Een ISO 27001-certificaat met een scope die uw dienst dekt is het sterkste standaardbewijs, omdat het een onafhankelijke toetsing is. Zonder certificaat helpen een korte beveiligingsbeschrijving, een recent pentestrapport en een overzicht van beleid. Ziet u veel klantvragen, dan loont een certificering.
Waar u mee begint
Maak een inventaris van uw lopende klantverplichtingen, koppel ze aan uw bestaande maatregelen en leg de gaten vast. De readiness-scan laat zien waar die gaten zitten.
Dit artikel is algemene informatie en geen juridisch advies.