NIS2 en CSRD tegelijk aanpakken als leverancier

U krijgt twee soorten vragenlijsten van uw grote klanten. De duurzaamheidsafdeling stuurt een CSRD-vragenlijst over emissies en afval. De IT-afdeling stuurt een NIS2-vragenlijst over cybersecurity. Beide betreffen dezelfde klant, beide moeten dit jaar worden beantwoord.

Wat overlapt

Beide regelgevingen vragen om beleid en procedures, niet alleen om cijfers. CSRD B7 (gedragscode, klachtenmechanisme) overlapt gedeeltelijk met NIS2 CY7 (acceptable use policy). Een goede aanpak van één helpt bij de andere.

Wat niet overlapt

NIS2 vraagt om technische cybersecuritymaatregelen die CSRD niet kent. CSRD vraagt om kwantitatieve milieu-emissies die NIS2 niet kent. Behandel ze als aanvullend, niet als duplicaat.

Hoe verified.supply beide modules beheert

Uw VS-profiel dekt de CSRD-datapunten. Uw NIS2-assessment dekt de cybersecurity-datapunten. Een klant die beide wil ontvangen, stuurt één aanvraag. U keurt goed en zij ontvangen alle data in één export.