NIS2 Leverancier
NIS2 Leverancier maakt aantoonbaar dat een leverancier digitale risico's beheerst, passende beveiligingsmaatregelen toepast, incidenten professioneel afhandelt en klanten beschermt tegen onnodige verstoringen en afhankelijkheden. Beoordeeld op de concrete dienstverlening en op bewijs dat maatregelen echt werken.
15
Normdomeinen
79
Normvereisten
3 jaar
Geldigheid certificaat
80%
Voorgestelde drempel
In het kort
Aantoonbaar betrouwbaar als leverancier
NIS2 Leverancier gaat verder dan een algemene cybersecuritycheck. De standaard combineert organisatiebeheersing, beveiliging van de geleverde dienst, keten- en leveranciersrisico's, herstelvermogen, klantafspraken en onafhankelijk getoetst praktijkbewijs.
Een gecertificeerde leverancier kan aantoonbaar beantwoorden
- 01Welke digitale risico's ontstaan door onze producten, diensten, systemen en toegang tot klantomgevingen?
- 02Hoe voorkomen, detecteren en beperken wij incidenten?
- 03Hoe blijven onze kritieke diensten beschikbaar en hoe herstellen wij na verstoringen?
- 04Hoe beschermen wij klantgegevens, klantomgevingen en vertrouwelijke informatie?
- 05Hoe informeren en ondersteunen wij klanten bij incidenten en wijzigingen?
- 06Hoe tonen wij aan dat onze maatregelen daadwerkelijk werken?
Voor wie
- IT-dienstverleners, managed service providers en cloudleveranciers
- Softwareontwikkelaars, SaaS-aanbieders en platformbedrijven
- Consultants en technische dienstverleners met toegang tot klantomgevingen
- Beheerders van digitale infrastructuur, applicaties en gegevens
- Leveranciers van bedrijfskritische digitale of operationele diensten
- Andere zakelijke leveranciers die de digitale weerbaarheid van klanten kunnen beïnvloeden
Ook kleinere leveranciers kunnen deelnemen. De zwaarte van de beoordeling wordt afgestemd op risico, omvang en complexiteit, zonder dat essentiële normvereisten vervallen.
Normenkader · 79 eisen
Vijftien normdomeinen
Elk domein heeft een eigen toetsingsvraag. De volledige eisen, voorbeelden van bewijs en acceptatiecriteria staan in het normkader dat je hieronder opvraagt.
- NL-01
Governance en verantwoordelijkheid
Is digitale weerbaarheid bestuurlijk belegd?
- NL-02
Scope en dienstclassificatie
Is duidelijk wat wordt geleverd en welke risico’s daarbij horen?
- NL-03
Risicomanagement
Worden risico’s systematisch geïdentificeerd en behandeld?
- NL-04
Informatie- en gegevensbescherming
Zijn gegevens en systemen passend beschermd?
- NL-05
Identiteit en toegangsbeheer
Zijn accounts, rechten en klanttoegang beheerst?
- NL-06
Technisch beheer en beveiliging
Zijn systemen veilig ingericht en onderhouden?
- NL-07
Kwetsbaarheden en wijzigingen
Worden kwetsbaarheden en wijzigingen beheerst?
- NL-08
Incidentmanagement en klantcommunicatie
Worden incidenten tijdig herkend, behandeld en gemeld?
- NL-09
Bedrijfscontinuïteit en herstel
Kan de leverancier dienstverlening verantwoord herstellen?
- NL-10
Keten- en onderleveranciersmanagement
Worden externe afhankelijkheden aantoonbaar beheerst?
- NL-11
Veilige dienstverlening en klantafspraken
Zijn beveiliging en verantwoordelijkheden in de dienstverlening geborgd?
- NL-12
Personeel en vakbekwaamheid
Beschikken medewerkers over passende kennis en verantwoordelijkheidsbesef?
- NL-13
Monitoring en detectie
Worden relevante gebeurtenissen gemonitord en onderzocht?
- NL-14
Toetsing, bewijs en verbetering
Worden maatregelen getest en afwijkingen opgevolgd?
- NL-15
Transparantie en assurance
Kan de leverancier betrouwbare informatie over zijn beheersing verstrekken?
Beoordeling en certificering
Zo verloopt het
- 01Aanmelding en scopebepalingDe leverancier meldt zich aan, beschrijft de diensten en stelt de beoogde scope vast.
- 02Intake en risico-indelingDe scope, kritieke diensten, klantimpact en bewijsbehoefte worden vastgesteld.
- 03Zelfevaluatie en dossieropbouwDe leverancier vult de normvragen in en verzamelt bewijs, eventueel met een opleidings- of implementatiepartner.
- 04Onafhankelijke beoordelingEen bevoegde beoordelaar onderzoekt documenten, interviews, steekproeven en praktijkbewijs.
- 05Rapportage en herstelBevindingen worden vastgelegd; de leverancier krijgt gelegenheid afwijkingen te herstellen.
- 06Formeel certificeringsbesluit door KCLTVEen bevoegde beslisser beoordeelt het volledige dossier en neemt zelfstandig het besluit.
- 07Registratie en certificaatuitgifteCertificaat, scope, geldigheid en relevante beperkingen worden geregistreerd.
- 08Periodieke opvolgingWijzigingen, incidenten, klachten en periodieke herbeoordelingen worden behandeld volgens het reglement.
Voorgestelde beslisregels
- Minimaal 80% totaalscore
- Geen openstaande kritieke of major-afwijkingen
- Voldoende praktijkbewijs voor kritieke maatregelen
Geldigheid
- Certificaatgeldigheid: drie jaar
- Jaarlijkse opvolgingsbeoordeling
- Herbeoordeling vóór afloop voor verlenging
Download
Vraag het normkader op
Ontvang het volledige normhandboek NIS2 Leverancier als PDF: alle 79 eisen met bewijs en acceptatiecriteria, de beoordelingsmethodiek, het certificeringsproces en de dossierchecklist.
Normhandboek en normenkader NIS2 Leverancier
KCLTV-NL-01 · versie 1.0 (concept) · PDF
Andere standaarden
Bekijk ook
NIS2 MKB
Organisatiecertificering
NIS2 Vakprofessional
Persoonscertificering
Digitale Weerbaarheid
Organisatiecertificering
AI Governance (AIGN)
Organisatiecertificering
Digitale Toegankelijkheidsstandaard (DTSN)
Organisatiecertificering
Privacy & Data Governance (PDGN)
Organisatiecertificering
Kwaliteit van Opleiden & Vakbekwaamheid (KOVN)
Organisatiecertificering
Continuity Standard (KCS)
Organisatiecertificering
Supplier Assurance Standard (SAS)
Organisatiecertificering
Aan de slag met NIS2 Leverancier?
Vraag informatie aan of vind een erkende partner die je begeleidt.