[{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"

De Europese NIS2-richtlijn betekent een grote stap richting structurele digitale weerbaarheid. Deze wetgeving eist van organisaties dat ze hun cybersecurity naar een hoger niveau tillen. Ook voor inkopers liggen er directe verantwoordelijkheden. Organisaties die binnen de reikwijdte van NIS2 vallen, moeten namelijk cyberrisico\u2019s in hun hele keten kunnen beheersen.<\/p>\n","innerContent":["\n

Waarom NIS2 juist ook voor inkoop relevant is<\/h2>\n","innerContent":["\n

Waarom NIS2 juist ook voor inkoop relevant is<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Een groot verschil met de oorspronkelijke NIS-richtlijn, is de reikwijdte ervan. Waar de NIS1 vooral gericht was op vitale sectoren, breidt NIS2 dit sterk uit. Ook sectoren zoals logistiek, digitale diensten, productie, zakelijke dienstverlening en post- en koeriersbedrijven vallen er nu onder.<\/p>\n","innerContent":["\n
Een groot verschil met de oorspronkelijke NIS-richtlijn, is de reikwijdte ervan. Waar de NIS1 vooral gericht was op vitale sectoren, breidt NIS2 dit sterk uit. Ook sectoren zoals logistiek, digitale diensten, productie, zakelijke dienstverlening en post- en koeriersbedrijven vallen er nu onder.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Grote en middelgrote organisaties in deze sectoren moeten voldoen aan strenge eisen voor risicobeheer, incidentrespons en cyberbeveiliging. De nadruk ligt op ketenverantwoordelijkheid: je bent niet alleen verantwoordelijk voor je eigen organisatie, maar ook voor de cyberweerbaarheid van leveranciers en dienstverleners.<\/p>\n","innerContent":["\n
Grote en middelgrote organisaties in deze sectoren moeten voldoen aan strenge eisen voor risicobeheer, incidentrespons en cyberbeveiliging. De nadruk ligt op ketenverantwoordelijkheid: je bent niet alleen verantwoordelijk voor je eigen organisatie, maar ook voor de cyberweerbaarheid van leveranciers en dienstverleners.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Voor inkoop betekent dit onder meer:<\/p>\n","innerContent":["\n
Voor inkoop betekent dit onder meer:<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":[],"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
contractuele beheersmaatregelen;<\/li>\n","innerContent":["\n
contractuele beheersmaatregelen;<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
risicobeoordelingen bij leveranciers; en<\/li>\n","innerContent":["\n
risicobeoordelingen bij leveranciers; en<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
integratie van cybersecurity in aanbestedingen en selectietrajecten.<\/li>\n","innerContent":["\n
integratie van cybersecurity in aanbestedingen en selectietrajecten.<\/li>\n"]}],"innerHTML":"
\n<\/ul>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"<\/ul>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Dit is geen optionele luxe, maar een wettelijke verplichting.<\/p>\n","innerContent":["\n
Dit is geen optionele luxe, maar een wettelijke verplichting.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Vijf concrete acties om te nemen<\/h2>\n","innerContent":["\n
Vijf concrete acties om te nemen<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Om goed voorbereid te zijn op de komst van de Cyberbeveiligingswet (CBW) en daarmee dus te voldoen aan de eisen van de NIS2, kunt u de volgende 5 acties nu al nemen.<\/p>\n","innerContent":["\n
Om goed voorbereid te zijn op de komst van de Cyberbeveiligingswet (CBW) en daarmee dus te voldoen aan de eisen van de NIS2, kunt u de volgende 5 acties nu al nemen.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/list","attrs":{"ordered":true,"start":1},"innerBlocks":[{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Breng leveranciers in kaart<\/strong>
Maak inzichtelijk welke leveranciers essenti\u00eble diensten of digitale componenten leveren. Maakt u gebruik van bijvoorbeeld clouddiensten of softwareleveranciers? Dan moet u aantonen dat u de risico\u2019s op dat niveau beheerst. Start met een risicoanalyse op de keten.<\/li>\n","innerContent":["\n
Breng leveranciers in kaart<\/strong>
Maak inzichtelijk welke leveranciers essenti\u00eble diensten of digitale componenten leveren. Maakt u gebruik van bijvoorbeeld clouddiensten of softwareleveranciers? Dan moet u aantonen dat u de risico\u2019s op dat niveau beheerst. Start met een risicoanalyse op de keten.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Update contracten en voorwaarden<\/strong>
In veel contracten ontbreken nog specifieke afspraken over informatiebeveiliging, incidentmeldingen of auditrechten. Voeg bepalingen toe waarin leveranciers verplicht om passende technische en organisatorische beveiligingsmaatregelen te nemen. Denk ook aan een meldplicht bij beveiligingsincidenten.<\/li>\n","innerContent":["\n
Update contracten en voorwaarden<\/strong>
In veel contracten ontbreken nog specifieke afspraken over informatiebeveiliging, incidentmeldingen of auditrechten. Voeg bepalingen toe waarin leveranciers verplicht om passende technische en organisatorische beveiligingsmaatregelen te nemen. Denk ook aan een meldplicht bij beveiligingsincidenten.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Stel eisen bij nieuwe inkooptrajecten<\/strong>
Neem cybersecurity standaard mee als beoordelingscriterium. Vraag naar ISO 27001-certificering, recente pentesten, incidentresponsplannen en het gebruik van versleuteling. Hiermee verkleint u de risico\u2019s \u00e9n voldoet aan de CBW.<\/li>\n","innerContent":["\n
Stel eisen bij nieuwe inkooptrajecten<\/strong>
Neem cybersecurity standaard mee als beoordelingscriterium. Vraag naar ISO 27001-certificering, recente pentesten, incidentresponsplannen en het gebruik van versleuteling. Hiermee verkleint u de risico\u2019s \u00e9n voldoet aan de CBW.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Stem af met juridische en security-teams<\/strong>
Cybersecurity is een bestuurlijke verantwoordelijkheid geworden, met boetes die kunnen oplopen tot miljoenen euro\u2019s. Stem de inkoopstrategie daarom af met CISO, juristen en compliance-specialisten. Contractuele afspraken zijn slechts \u00e9\u00e9n kant van het verhaal; de implementatie en controle zijn minstens zo belangrijk.<\/li>\n","innerContent":["\n
Stem af met juridische en security-teams<\/strong>
Cybersecurity is een bestuurlijke verantwoordelijkheid geworden, met boetes die kunnen oplopen tot miljoenen euro\u2019s. Stem de inkoopstrategie daarom af met CISO, juristen en compliance-specialisten. Contractuele afspraken zijn slechts \u00e9\u00e9n kant van het verhaal; de implementatie en controle zijn minstens zo belangrijk.<\/li>\n"]},{"blockName":"core\/list-item","attrs":[],"innerBlocks":[],"innerHTML":"\n
Wees voorbereid op toezicht<\/strong>
De nieuwe wet geeft toezichthouders bevoegdheden om te handhaven \u2014 inclusief audits en sancties. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld. Wachten is geen optie: handelen is noodzakelijk, ook vanuit de rol als inkoper.<\/li>\n","innerContent":["\n
Wees voorbereid op toezicht<\/strong>
De nieuwe wet geeft toezichthouders bevoegdheden om te handhaven \u2014 inclusief audits en sancties. Bestuurders kunnen persoonlijk aansprakelijk worden gesteld. Wachten is geen optie: handelen is noodzakelijk, ook vanuit de rol als inkoper.<\/li>\n"]}],"innerHTML":"
\n<\/ol>\n","innerContent":["\n
",null,"\n\n",null,"\n\n",null,"\n\n",null,"\n\n",null,"<\/ol>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Vertraging implementatie NIS2-richtlijn in Nederland<\/h2>\n","innerContent":["\n
Vertraging implementatie NIS2-richtlijn in Nederland<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Op 17 oktober 2024 moest de NIS2-richtlijn door Europese landen ge\u00efmplementeerd zijn in lokale wetgeving. Nederland heeft deze deadline – net als de meeste EU-landen – niet gehaald. Onlangs werd bekend dat de implementatie van de NIS2-richtlijn door de Nederlandse wetgever verder vertraging heeft opgelopen. In een brief van 16 juni 2025 heeft de Minister aan de Tweede Kamer de hoop uitgesproken dat de Cyberbeveiligingswet in het tweede kwartaal van 2026 in werking zal kunnen treden.<\/p>\n","innerContent":["\n
Op 17 oktober 2024 moest de NIS2-richtlijn door Europese landen ge\u00efmplementeerd zijn in lokale wetgeving. Nederland heeft deze deadline - net als de meeste EU-landen - niet gehaald. Onlangs werd bekend dat de implementatie van de NIS2-richtlijn door de Nederlandse wetgever verder vertraging heeft opgelopen. In een brief van 16 juni 2025 heeft de Minister aan de Tweede Kamer de hoop uitgesproken dat de Cyberbeveiligingswet in het tweede kwartaal van 2026 in werking zal kunnen treden.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Tot de inwerkingtreding van de Cyberbeveiligingswet gelden er nog geen directe verplichtingen voor organisaties vanuit de NIS2-richtlijn.<\/p>\n","innerContent":["\n
Tot de inwerkingtreding van de Cyberbeveiligingswet gelden er nog geen directe verplichtingen voor organisaties vanuit de NIS2-richtlijn.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Dat betekent echter niet dat u er niet nu al mee te maken krijgt.<\/p>\n","innerContent":["\n
Dat betekent echter niet dat u er niet nu al mee te maken krijgt.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Een aantal Europese landen \u2013 waaronder Belgi\u00eb – heeft de NIS2-richtlijn al wel ge\u00efmplementeerd en verwacht van hun ketenpartners eenzelfde niveau van cybersecurity. Daarnaast neemt de realisatie van NIS2 binnen een organisatie ook de nodige tijd in beslag.<\/p>\n","innerContent":["\n
Een aantal Europese landen \u2013 waaronder Belgi\u00eb - heeft de NIS2-richtlijn al wel ge\u00efmplementeerd en verwacht van hun ketenpartners eenzelfde niveau van cybersecurity. Daarnaast neemt de realisatie van NIS2 binnen een organisatie ook de nodige tijd in beslag.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/heading","attrs":[],"innerBlocks":[],"innerHTML":"
Tijd voor actie: cybersecurity is onderdeel van professioneel inkoopbeleid<\/h2>\n","innerContent":["\n
Tijd voor actie: cybersecurity is onderdeel van professioneel inkoopbeleid<\/h2>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
De NIS2 markeert een fundamentele verandering in hoe organisaties omgaan met digitale risico\u2019s. Cybersecurity is geen IT-thema meer, maar een strategische prioriteit. Voor inkopers betekent dit: structureel beleid, scherpere contracten en een kritische blik op de hele keten.<\/p>\n","innerContent":["\n
De NIS2 markeert een fundamentele verandering in hoe organisaties omgaan met digitale risico\u2019s. Cybersecurity is geen IT-thema meer, maar een strategische prioriteit. Voor inkopers betekent dit: structureel beleid, scherpere contracten en een kritische blik op de hele keten.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"
Laat deze verplichting niet over aan anderen binnen de organisatie. Als inkoper heeft u directe invloed op wie de organisatie binnenhaalt, welke eisen gesteld worden en welke garanties contractueel worden vastgelegd.<\/p>\n","innerContent":["\n
Laat deze verplichting niet over aan anderen binnen de organisatie. Als inkoper heeft u directe invloed op wie de organisatie binnenhaalt, welke eisen gesteld worden en welke garanties contractueel worden vastgelegd.<\/p>\n"]},{"blockName":null,"attrs":[],"innerBlocks":[],"innerHTML":"","innerContent":["\n\n"]},{"blockName":"core\/paragraph","attrs":[],"innerBlocks":[],"innerHTML":"<\/p>\n","innerContent":["\n
<\/p>\n"]}]