Compliance-stapeling: EUDR, NIS2, CSDDD en VS-Standard tegelijk als MKB'er

Vijf jaar geleden kreeg een MKB-toeleverancier hooguit een ISO-vraag. Nu stapelen de Europese verplichtingen zich op: duurzaamheid (VS-Standard/CSRD), mensenrechten (CSDDD), cybersecurity (NIS2) en sinds kort ontbossing (EUDR). Allemaal via dezelfde grote klanten.

Waarom het allemaal bij u terechtkomt

U valt zelf zelden direct onder deze wetten — ze gelden voor grote ondernemingen. Maar die geven hun verplichtingen door aan de keten. Het gevolg: vier soorten vragenlijsten, vier afdelingen, vier formats, dezelfde onderliggende data.

Waar de regelingen overlappen — en waar niet

Beleid en gedragscodes overlappen deels (CSDDD en de sociale VS-datapunten raken elkaar). Maar NIS2 vraagt technische cybersecurity die de andere niet kennen, en EUDR vraagt perceeldata die uniek is. Behandel ze als aanvullend, niet als duplicaat.

De Omnibus-verlichting (maart 2026)

De Omnibus-richtlijn 2026/470 versmalde de directe CSRD-plicht tot bedrijven met meer dan 1.000 medewerkers en €450 miljoen omzet. Dat verlicht de directe last, maar verandert niets aan de indirecte druk: uw grote klanten vallen er nog steeds onder en hebben uw data nog steeds nodig.

Eén profiel voor alle vier

verified.supply bundelt de VS-Standard, de CSDDD-verklaring, de NIS2-assessment en de EUDR-module in één leveranciersprofiel. U vult elk onderdeel één keer in en deelt het met elke klant die erom vraagt — ongeacht welke van de vier regelingen hem drijft.