Je hoeft zelf niet onder de Cyberbeveiligingswet te vallen om er iets van te merken. Steeds meer organisaties krijgen ermee te maken via hun klant.
Waarom ketenpartners hiermee te maken krijgen
Maatregelfamilie 4 (beveiliging van de toeleveringsketen, artikel 21, derde lid, onderdeel d, Cbw) verplicht entiteiten die wél in scope zijn om risico's bij hun leveranciers te beheersen. In de praktijk betekent dat: navragen hoe hun leveranciers de beveiliging hebben geregeld. Zie ook de uitleg over deze maatregelfamilie.
Wat een ketenpartner wel en niet hoeft te doen
Je hoeft niet zelf de volledige zorgplicht van artikel 21 na te leven als je niet in scope bent; die verplichting geldt alleen voor essentiële en belangrijke entiteiten. Wel is het redelijk dat een klant vraagt naar concrete maatregelen: een beveiligingsbeleid, toegangsbeheer, een incidentproces, werkende back-ups. Wat nu?".
Een aanpak die past bij de klantvraag
Munitor helpt je bepalen welke maatregelen en bewijsstukken relevant zijn voor de vraag van je klant. We spreken de scope, verantwoordelijkheden en gewenste oplevering vooraf af. Bekijk hoe we bewijs en opvolging organiseren of bespreek je vraag.
Ben je zelf toch in scope?
Ga dat na met de gratis scope-check. De geconsolideerde omvangtoets telt ook verbonden en partnerondernemingen mee: soms val je onder de wet zonder dat je dat op basis van je eigen cijfers zou verwachten.