Ben je een essentieel of belangrijk bedrijf?
De wet maakt onderscheid tussen ‘essentiële’ en ‘belangrijke’ bedrijven. Denk aan bedrijven in energie, vervoer, zorg, financiële dienstverlening, maar ook aan digitale diensten en leveranciers in kritieke ketens.
Ruim 10.000 organisaties (essentiële en belangrijke) vallen direct onder de NIS2. Twijfel je of jij hieronder valt? Onze supportdesk kijkt graag mee of jouw organisatie binnen de richtlijn valt. Zo weet je precies waar je aan toe bent – en wat je moet regelen.

Jij moet jouw leveranciers controleren
Als essentiële of belangrijke entiteit ben je verplicht te controleren of partijen in jouw directe leveranciers (met een risico) voldoende beveiligingsmaatregelen treffen. Het is dus cruciaal om afspraken vast te leggen en risico’s inzichtelijk te maken. Zo bescherm je niet alleen jezelf, maar ook je bedrijfscontinuïteit.
Een handige tool die je helpt bij deze ketenverantwoordelijkheid, is het NIS2 Corporate Supply Chain pakket.
NIS2 organisaties zijn aansprakelijk voor de keten:
- Risico-inventarisatie maken
- Contractuele afspraken maken met je leveranciers
- Toetsen op compliance
- Blijvende zorgplicht inregelen