Werk je voor klanten in de zorg, bij de overheid of in de energie? Dan kan er een vragenlijst over je beveiliging op je afkomen. Dat komt door de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt.
Wat is de Cyberbeveiligingswet?
De Cyberbeveiligingswet is de Nederlandse uitwerking van Europese regels voor digitale veiligheid, de NIS2. De wet geldt voor organisaties in 18 sectoren, zoals energie, drinkwater, zorg, overheid en vervoer. Het gaat om ruim 8.000 organisaties.
Zij moeten onder meer:
- zich registreren bij het Nationaal Cyber Security Centrum (NCSC);
- passende maatregelen nemen om hun systemen te beveiligen;
- ernstige incidenten melden.
Er is geen overgangsperiode. De regels gelden dus nu al.
Wat betekent dit voor jouw organisatie?
Waarschijnlijk val je zelf niet onder de wet. Toch kun je ermee te maken krijgen. Organisaties die wel onder de wet vallen, moeten ook letten op de risico’s bij hun leveranciers. Naar schatting krijgen 50.000 tot 100.000 mkb-bedrijven daardoor vragen van hun klanten.
Dit kun je verwachten:
- een vragenlijst over hoe je je systemen en gegevens beveiligt;
- nieuwe afspraken in je contract, bijvoorbeeld over het melden van incidenten;
- de vraag om te laten zien wat je geregeld hebt.
Kun je die vragen niet beantwoorden? Dan kan een klant voor een andere leverancier kiezen. Goed voorbereid zijn loont dus.
Wat kun je nu doen?
Een deel van wat je klant vraagt, moet je voor de AVG al regelen. Je begint dus niet bij nul.
- Ga na voor welke klanten dit speelt. Werk je voor organisaties in de zorg, bij de overheid, in de energie of in het vervoer? Dan is de kans groter dat je vragen krijgt.
- Zet op een rij wat je al geregeld hebt. Voor de AVG neem je al maatregelen om persoonsgegevens te beveiligen. Denk aan wie toegang heeft tot gegevens, wat je doet bij een datalek en welke afspraken je hebt met je eigen leveranciers.
- Zorg dat je het kunt laten zien. In de AVG-verklaring uit onze werkomgeving staat wat je geregeld hebt. Met het AVG OK-vignet maak je dat zichtbaar voor je klanten.
Goed om te weten: de AVG-verklaring en het vignet gaan over de privacywet. Ze zijn geen keurmerk voor de Cyberbeveiligingswet. Je hebt er wel een stevige basis mee voor de vragen van je klant.
Nog geen AVG-verklaring? Probeer AVG-support.nl 30 dagen gratis.
Meer hulp bij cyberveiligheid
Kijk ook eens op Samen Digitaal Veilig. Je vindt er uitleg over de Cyberbeveiligingswet en praktische hulpmiddelen om de digitale veiligheid van je organisatie te controleren en te verbeteren. Het platform werkt samen met veel brancheorganisaties. Vraag dus ook bij jouw brancheorganisatie of koepel na of je via hen gebruik kunt maken van de ondersteuning.
Probeer AVG-support.nl 30 dagen gratis
Wil je eenvoudig voldoen aan de AVG regels? AVG-support.nl helpt je te doen wat nodig is.
- toets je organisatie en neem noodzakelijke maatregelen
- maak gebruik van alle juridische documenten
- behaal het AVG OK-vignet en laat zien dat je privacy serieus neemt
Ontdek zelf hoe het werkt. Maak een gratis proefaccount aan.
