De Cyberbeveiligingswet is een feit: wat betekent dat voor jouw toeleveranciers?

Wat houdt de wet in?

De Cyberbeveiligingswet verplicht organisaties in aangewezen sectoren tot een zorgplicht (passende beveiligingsmaatregelen), een meldplicht (incidenten tijdig melden) en een registratieplicht bij de toezichthouder. Bestuurders kunnen persoonlijk verantwoordelijk worden gehouden als die zorgplicht wordt veronachtzaamd.

Waarom dit ook jou raakt als je er niet direct onder valt

De wet richt zich op een afgebakende groep organisaties, maar werkt via het zogeheten keteneffect door naar hun toeleveranciers. Lever je software, hosting, IT-diensten of andere digitale diensten aan een organisatie die wél onder de wet valt? Dan is de kans groot dat je vroeg of laat gevraagd wordt aan te tonen hoe jouw beveiliging op orde is — via een leveranciersaudit of contractuele eisen.

Wat je nu al kunt doen

• Ga na of je grote klanten onder de Cyberbeveiligingswet vallen — zij zullen hun leveranciersketen gaan controleren.
• Leg vast welke beveiligingsmaatregelen je al neemt (documentatie is bij een audit net zo belangrijk als de maatregelen zelf).
• Zorg dat software die je gebruikt of laat bouwen voldoet aan basisprincipes als toegangsbeheer, encryptie en actuele patches.
• Bespreek met je IT-partner of huidige systemen en maatwerksoftware nog aansluiten bij wat gevraagd gaat worden.

Waar wij in kunnen ondersteunen

Bij het bouwen van maatwerk webapplicaties en portalen houden we security by design als uitgangspunt: toegangsbeheer, encryptie en zorgvuldige omgang met gegevens zitten al in de architectuur, niet als los laagje achteraf. Twijfel je of jouw huidige software een leveranciersaudit doorstaat? Daar denken we graag over mee.

Gevestigd in Heerhugowaard en actief voor ondernemers in de hele regio — bekijk waar we werken, van Alkmaar tot Den Helder.