Nieuwe cyberwet kan ook gevolgen hebben voor mkb-leveranciers

Sinds 15 augustus geldt in Nederland de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet richt zich rechtstreeks op organisaties in aangewezen sectoren. Voor veel mkb-bedrijven zit de verandering ergens anders: zij kunnen als leverancier vragen krijgen van klanten die wel onder de nieuwe regels vallen.

Ruim 8.000 organisaties krijgen met de wet te maken

De Cyberbeveiligingswet stelt eisen aan de digitale weerbaarheid van organisaties die onder de wet vallen. Volgens de Rijksoverheid gaat het om ruim 8.000 organisaties. Zij krijgen onder meer te maken met een zorgplicht en meldplicht. Besturen krijgen daarnaast verantwoordelijkheden rond de beheersing van cyberrisico’s.

Of een organisatie onder de wet valt, hangt af van de sector en meestal ook van de omvang. Een spoorwegonderneming valt bijvoorbeeld onder de wet, een gewoon transportbedrijf niet. Bedrijven met 50 of meer medewerkers, of een jaaromzet boven de 10 miljoen euro, vallen doorgaans onder de wet. Bij een klein aantal typen organisaties, zoals aanbieders van vertrouwensdiensten, telt de omvang niet mee: die vallen altijd onder de wet.

Ondernemers kunnen daarom het beste de officiële NIS2 Zelfevaluatie van de Rijksinspectie Digitale Infrastructuur gebruiken om hun eigen situatie te controleren.

Ook leveranciers kunnen vragen krijgen

Voor het regionale mkb is vooral de toeleveringsketen van belang. Organisaties die onder de Cyberbeveiligingswet vallen, moeten aandacht besteden aan digitale risico’s bij leveranciers en andere partijen waarvan zij afhankelijk zijn. Daardoor kunnen leveranciers vragen krijgen over hun beveiligingsmaatregelen.

Een mkb-bedrijf hoeft zelf niet rechtstreeks onder de Cyberbeveiligingswet te vallen om iets van de nieuwe regels te merken. Een grotere klant kan bijvoorbeeld willen weten hoe toegang tot systemen is geregeld, welke beveiligingsmaatregelen zijn genomen en wat er gebeurt bij een incident.

Van der Hoff ICT uit Beugen adviseert ondernemers daarom om niet te wachten op de eerste vragenlijst van een klant en alvast te controleren wat binnen het eigen bedrijf is geregeld.

Eerst de eigen beveiliging nalopen

Daarbij hoeven ondernemers volgens Van der Hoff ICT niet meteen aan ingewikkelde trajecten te denken. Een eerste controle begint bij concrete zaken. Is MFA ingesteld voor medewerkers die toegang hebben tot e-mail en bestanden? Kan een back-up daadwerkelijk worden teruggezet? Worden accounts en toegangsrechten ingetrokken als iemand uit dienst gaat?

Ook de afspraken bij een incident zijn relevant. Wie wordt gebeld als er iets misgaat en wie is verantwoordelijk voor de vervolgstappen? Van der Hoff ICT adviseert ondernemers om samen met hun ICT-partner na te lopen welke maatregelen al zijn getroffen en waar nog aandacht nodig is.

Ondernemers kunnen daarnaast belangrijke klanten vragen of zij door de Cyberbeveiligingswet nieuwe beveiligingseisen aan leveranciers gaan stellen.

“Start klein. Stel jezelf de vraag: welke verantwoordelijkheid over mijn ICT heb ik zelf, en wat ligt bij mijn ICT-partner?”
Niels van der Hoff, Van der Hoff ICT

Webinar over NIS2

Van der Hoff ICT organiseert samen met Samen Digitaal Veilig een webinar over de Cyberbeveiligingswet, NIS2 en de gevolgen voor bedrijven in de toeleveringsketen. Daarin wordt uitgelegd wat er verandert en welke stappen ondernemers zelf kunnen zetten.

Het webinar vindt online plaats op dinsdag 1 september 2026 om 13.00 uur. Deelname is gratis en toegankelijk voor alle ondernemers. Aanmelden kan via de eventpagina van Van der Hoff ICT.

Van der Hoff ICT organiseert op donderdag 15 oktober daarnaast het Kenniscafé op de eigen locatie in Beugen. Cybersecurity en NIS2 zijn daar een van de vier onderwerpen. Ook AI, bereikbaarheid en digitaal samenwerken staan op het programma.

Van der Hoff ICT in de ledengids

Wil je in contact komen met Van der Hoff ICT, bekijk dan de online ledengids voor de algemene bedrijfsinformatie. Leden van het Maasvallei Netwerk kunnen de contactgegevens opzoeken in de community app.

 

 

 

 

Nog geen lid? Bekijk hoe je jouw bedrijf aansluit op het Maasvallei Netwerk.
Je krijgt zelf ook beschikking over de community-app en vermelding van je onderneming zodat andere ondernemers je kunnen terugvinden.