NIS2 MKB
NIS2 MKB vertaalt de principes van digitale weerbaarheid naar een werkbaar kader voor het mkb: proportioneel, praktisch en aantoonbaar.
12
Normdomeinen
65
Normvereisten
3 jaar
Geldigheid certificaat
80%
Voorgestelde drempel
In het kort
Aantoonbaar digitaal weerbaar als onderneming
NIS2 MKB vertaalt digitale weerbaarheid naar een praktisch, proportioneel en toetsbaar beheerssysteem voor ondernemingen zonder eigen cybersecurityafdeling. Centraal staat of de onderneming haar belangrijkste digitale risico's kent, passende maatregelen toepast, incidenten kan opvangen en na een verstoring kan herstellen.
Een gecertificeerde onderneming kan aantoonbaar beantwoorden
- 01Welke digitale risico's kunnen onze bedrijfsvoering stilleggen?
- 02Welke systemen, accounts, gegevens en externe diensten zijn essentieel?
- 03Hoe voorkomen we dat een medewerker, aanvaller of leverancier ongewenste toegang krijgt?
- 04Hoe herkennen en behandelen we een cyberincident?
- 05Hoe blijven we werken als e-mail, bestanden, software of een belangrijke leverancier uitvalt?
- 06Hoe herstellen we gegevens en systemen na een incident?
Voor wie
- Kleine en middelgrote ondernemingen in zakelijke dienstverlening
- Handels- en productiebedrijven
- Bouw-, installatie- en technische ondernemingen
- Consultancy-, advies- en professionele dienstverleners
- Ondernemingen die werken met cloudsoftware, klantgegevens en digitale platformen
- Mkb-bedrijven die aan grotere opdrachtgevers leveren en vragen krijgen over cybersecurity
De standaard is ontworpen voor organisaties die niet noodzakelijkerwijs rechtstreeks onder de NIS2-wetgeving vallen, maar wel digitaal kwetsbaar zijn of onderdeel uitmaken van een leveranciersketen.
Normenkader · 65 eisen
Twaalf normdomeinen
Elk domein heeft een eigen toetsingsvraag. De volledige eisen, voorbeelden van bewijs en acceptatiecriteria staan in het normkader dat je hieronder opvraagt.
- MK-01
Directieverantwoordelijkheid en basisbeleid
Is duidelijk wie verantwoordelijk is voor digitale weerbaarheid?
- MK-02
Inzicht in bedrijfsrisico’s en digitale middelen
Weet de onderneming wat zij moet beschermen?
- MK-03
Accounts, wachtwoorden en toegangsbeheer
Is toegang tot systemen voldoende beschermd?
- MK-04
Apparaten, software en technische beveiliging
Zijn apparaten en systemen veilig ingericht en onderhouden?
- MK-05
Gegevensbescherming en privacy
Worden bedrijfs- en klantgegevens passend beschermd?
- MK-06
Medewerkers en veilig digitaal gedrag
Kunnen medewerkers digitale risico’s herkennen en melden?
- MK-07
E-mail, internet en digitale fraude
Worden veelvoorkomende digitale aanvallen voldoende tegengegaan?
- MK-08
Externe ICT-diensten en leveranciers
Zijn belangrijke externe afhankelijkheden beheerst?
- MK-09
Incidenten en crisisaanpak
Weet de onderneming wat zij moet doen bij een cyberincident?
- MK-10
Back-ups, continuïteit en herstel
Kan de onderneming haar belangrijke activiteiten herstellen?
- MK-11
Controle, testen en verbeteren
Wordt gecontroleerd of de maatregelen daadwerkelijk werken?
- MK-12
Aantoonbaarheid en zakelijke zekerheid
Kan de onderneming haar digitale weerbaarheid onderbouwen?
Beoordeling en certificering
Zo verloopt het
- 01Aanmelding en scopeDe onderneming beschrijft de juridische entiteit, bedrijfsactiviteiten en relevante digitale afhankelijkheden.
- 02Quickscan en risico-indelingDe belangrijkste risico's, essentiële bedrijfsprocessen en beoordelingsbehoefte worden bepaald.
- 03Zelfevaluatie en voorbereidingDe onderneming vult de normvragenlijst in en verzamelt bewijs, eventueel met een opleidings- of implementatiepartner.
- 04BeoordelingDe bevoegde beoordelaar controleert de eisen met documenten, interviews, steekproeven en praktische verificatie.
- 05Rapportage en herstelBevindingen worden gerapporteerd en afwijkingen worden volgens het reglement opgevolgd.
- 06CertificeringsbesluitKCLTV beoordeelt het dossier en neemt het formele besluit.
- 07Certificaat en registerBij een positief besluit wordt het certificaat uitgegeven en de geldige scope geregistreerd.
- 08OpvolgingDe certificering wordt periodiek gecontroleerd en waar nodig opnieuw beoordeeld.
Voorgestelde beslisregels
- Minimaal 80% totaalscore
- Geen openstaande kritieke of major-afwijkingen
- Voldoende praktijkbewijs voor kritieke maatregelen
Geldigheid
- Certificaatgeldigheid: drie jaar
- Jaarlijkse opvolgingsbeoordeling
- Herbeoordeling vóór afloop
Download
Vraag het normkader op
Ontvang het volledige normhandboek NIS2 MKB als PDF: alle 65 eisen met bewijs en acceptatiecriteria, de beoordelingsmethodiek, het certificeringsproces en de dossierchecklist.
Normhandboek en normenkader NIS2 MKB
KCLTV-MKB-01 · versie 1.0 (concept) · PDF
Andere standaarden
Bekijk ook
NIS2 Leverancier
Organisatiecertificering
NIS2 Vakprofessional
Persoonscertificering
Digitale Weerbaarheid
Organisatiecertificering
AI Governance (AIGN)
Organisatiecertificering
Digitale Toegankelijkheidsstandaard (DTSN)
Organisatiecertificering
Privacy & Data Governance (PDGN)
Organisatiecertificering
Kwaliteit van Opleiden & Vakbekwaamheid (KOVN)
Organisatiecertificering
Continuity Standard (KCS)
Organisatiecertificering
Supplier Assurance Standard (SAS)
Organisatiecertificering
Aan de slag met NIS2 MKB?
Vraag informatie aan of vind een erkende partner die je begeleidt.