Cybersecurity-beoordelingscriteria voor leveranciers:
de meetlat die u als inkoper aanlegt
NIS2 verplicht u om leveranciers op cybersecurity te beoordelen — maar op welke criteria? Deze pagina zet het beoordelingskader op een rij: de tien CY-thema's uit art. 21, hoe zwaar elk meeweegt, en hoe verified.supply ze samenvat in één maturity score (0–100) om leveranciers onderling te vergelijken.
Geen wachtwoord nodig — u ontvangt een inloglink per e-mail.
De beoordelingscriteria op een rij
Uw NIS2-verplichting als essential of important entity
NIS2 Art. 21(2)(d) verplicht u om de cybersecurity van uw toeleveranciers actief te beoordelen en contractueel te borgen. Niet doen is een handhavingsrisico.
Het probleem met eigen vragenlijsten
Een eigen vragenlijst geeft inconsistente antwoorden. Leveranciers vullen ja in zonder bewijs. Vergelijken is onmogelijk. Een maturity score op basis van een gestandaardiseerde assessment maakt vergelijking wél mogelijk.
Hoe verified.supply dit oplost
Via uw enterprise dashboard nodigt u leveranciers uit voor de NIS2-module. U ziet per leverancier de maturity score (0-100) en per thema de status. Exporteer een overzicht voor uw inkoopteam of compliance-afdeling.
Beoordeel uw keten
NIS2 maakt cybersecurity in de keten een wettelijke verantwoordelijkheid van de inkoper. Een gestandaardiseerde maturity score maakt die beoordeling aantoonbaar en vergelijkbaar.
Meer lezen
Leg uw cybersecurity-beoordelingscriteria vast
Nodig leveranciers uit voor één gestandaardiseerd beoordelingskader en vergelijk ze op maturity score.
Geen wachtwoord nodig — u ontvangt een inloglink per e-mail.