Kennisbank
NIS2 en leveranciers: mobiel werken in de keten
MKB-bedrijven die leveren aan grotere of vitale organisaties kunnen vragen krijgen over hun digitale weerbaarheid. Mobiele toegang, apparaten, MFA en BYOD zijn dan praktische bewijsstukken van professioneel beheer.
Kort antwoord
Ook als uw bedrijf niet rechtstreeks onder NIS2 valt, kunt u als leverancier te maken krijgen met beveiligingseisen. Bereid u voor met overzicht van mobiele toegang, MFA, apparaatbeheer, BYOD-afspraken en incidentprocedures.
Waarom leveranciers met NIS2 te maken krijgen
Ook wanneer een MKB-bedrijf niet rechtstreeks onder NIS2 valt, kan het als leverancier vragen krijgen van klanten die wel onder de Cyberbeveiligingswet vallen.
Die klanten willen weten of toegang, systemen, medewerkers en apparaten betrouwbaar zijn geregeld. Mobiele apparaten spelen daarin een duidelijke rol.
Vragen die klanten kunnen stellen
- Welke medewerkers hebben toegang tot onze gegevens?
- Gebruiken zij priveapparaten?
- Is MFA verplicht?
- Worden laptops en telefoons beheerd?
- Wat gebeurt er bij verlies of diefstal?
- Hoe snel meldt u een incident?
- Hoe wordt toegang ingetrokken bij vertrek?
Hoe bereidt u zich voor?
- Leg vast welke mobiele toegang er is.
- Maak beleid voor apparaten, BYOD en Microsoft 365.
- Beveilig toegang met MFA en waar nodig Conditional Access.
- Gebruik Intune, MDM of MAM voor beheer.
- Maak een simpele incidentprocedure.
- Bewaar bewijs van controles, besluiten en verbeteringen.
Dit maakt gesprekken met grotere klanten concreter en professioneler.
Veelgestelde vragen
Kan een klant NIS2-eisen aan ons stellen?
Ja, dat kan in de praktijk gebeuren wanneer u leverancier bent van een organisatie die onder NIS2 valt.
Moeten wij direct gecertificeerd zijn?
Niet automatisch. Vaak gaat het eerst om aantoonbare maatregelen, beleid, incidentopvolging en betrouwbaar beheer.
Waar begin ik als leverancier?
Begin met overzicht van toegang, apparaten, MFA, BYOD en incidentprocedures.
Maak uw mobiele basis aantoonbaar
Laat zien dat apparaten, toegang, MFA, BYOD en incidenten professioneel zijn geregeld.