Ga naar de inhoud
Munitor
Demo boeken

Kennisbank · Maatregelfamilie 4

Beveiliging van de toeleveringsketen

Wat de zorgplicht van artikel 21 vraagt over leveranciers, en waarom je klant je daarnaar vraagt.

Bijgewerkt op 1 min leestijd
d · NIS2 d · Cbb 10

Je eigen beveiliging is pas zo sterk als de zwakste schakel in je toeleveringsketen. Deze familie gaat daarom over de beveiligingseisen die je aan leveranciers stelt.

Wat dit in de praktijk betekent

Je stelt beleid vast voor beveiliging van de toeleveringsketen, legt beveiligingseisen vast in contracten met leveranciers, toetst leveranciers periodiek aan die eisen, en houdt een actueel overzicht bij van leveranciers en uitbestede diensten.

Waarom dit in de wet staat

Dit is de familie waarop ketenpartners meestal worden aangesproken: je klant die zelf onder de wet valt, moet dit tegenover een toezichthouder kunnen aantonen, en vraagt het daarom aan jou.

Maatregelen in deze familie

  • MC-16: Beleid voor beveiliging van de toeleveringsketen
  • MC-17: Beveiligingseisen vastleggen in contracten met leveranciers
  • MC-18: Leveranciers periodiek toetsen aan uw beveiligingseisen
  • MC-19: Actueel overzicht van leveranciers en uitbestede diensten

Bronnen

Gerelateerde artikelen

Valt je organisatie onder de Cyberbeveiligingswet?

De scopecheck loopt de sectoren, de drempels en je ketenrollen langs en geeft binnen een paar minuten een onderbouwd antwoord.

Even sparren?