De Netwerk- en Informatiesystemenrichtlijn (NIS) is een nieuwe Europese wet die belangrijke bedrijven en organisaties in Europa beter wil beschermen tegen cyberaanvallen, zoals hacken en datalekken. De NIS2 Quality Mark certificering laat zien dat je digitale veiligheid op orde is.
NIS2 staat voor de ‘Netwerk- en Informatiesystemenrichtlijn’. Dit is een nieuwe Europese wet die belangrijke bedrijven en organisaties in Europa beter wil beschermen tegen cyberaanvallen, zoals hacken en datalekken. Je kunt het zien als een set van basisregels voor digitale veiligheid, die ervoor zorgen dat iedereen zijn best doet om online veilig te werken.
De NIS2-wet is vooral belangrijk voor bedrijven en organisaties die onmisbare diensten leveren. Denk aan ziekenhuizen, energiebedrijven, transportbedrijven, drinkwaterbedrijven en banken. Maar ook overheden en grote online diensten zoals marktplaatsen, clouddiensten en zoekmachines vallen onder deze wet. Daarnaast zullen ook veel bedrijven in de maakindustrie hiermee te maken krijgen.
Bedrijven en organisaties die onder de NIS2-wet vallen, moeten ervoor zorgen dat ook hun leveranciers de digitale veiligheid serieus nemen. Zelfs als die leveranciers niet direct onder de NIS2-wet vallen. Het NIS2 Quality Mark is een soort keurmerk. Als een leverancier dit keurmerk heeft, laat hij zien dat hij voldoet aan bepaalde basisregels voor cybersecurity.
Het NIS2 Quality Mark kent drie niveaus: QM10, QM20 en QM30. Hoe belangrijker de diensten van de leverancier zijn en hoe groter de mogelijke gevolgen van een cyberaanval, hoe strenger de eisen zijn.
Het NIS2 Quality Mark is bedacht door de onafhankelijke stichting Stichting Kwaliteitsinnovatie. Het is bedoeld voor bedrijven die niet direct door de overheid gecontroleerd worden (en dus niet direct verplicht zijn om aan de NIS2-wet te voldoen), maar er wel indirect mee te maken krijgen.
Naar schatting vallen in Europa zo’n 400.000 organisaties direct onder de NIS2-wet. Daarnaast zijn er ongeveer 1,8 miljoen organisaties die er indirect mee te maken hebben, bijvoorbeeld als leverancier.
Voor deze 1,8 miljoen organisaties is het NIS2 Quality Mark een handige manier om te laten zien dat ze de beveiliging van hun digitale informatie serieus nemen.
Waar bestaat het NIS2 Quality Mark uit?
Het NIS2 Quality Mark is een praktische en flexibele norm. Door de risico’s op cyberaanvallen in kaart te brengen, concrete maatregelen te nemen en medewerkers te trainen, krijgen bedrijven meer grip op hun zwakke plekken en kunnen ze risico’s beter beheersen.
Het NIS2 Quality Mark kent drie niveaus, die passen bij het risico dat een organisatie loopt:
De NIS2-wet verplicht bedrijven en organisaties die er direct onder vallen (‘NIS2-bedrijven’) om hun directe leveranciers of dienstverleners te beoordelen op risico’s. Als dat nodig is, moeten ze afspraken maken over maatregelen om de digitale veiligheid te verbeteren.
De bedoeling is dat deze maatregelen alle mogelijke gevaren aanpakken en ervoor zorgen dat de netwerk- en informatiesystemen, én de fysieke omgeving waarin die systemen staan, beschermd zijn tegen incidenten.
Een norm zoals het NIS2 Quality Mark zorgt ervoor dat ‘NIS2-bedrijven’ niet allemaal verschillende eisen stellen aan hun leveranciers. In plaats daarvan is er één duidelijke set van regels voor informatiebeveiliging. Dit is dus een handig hulpmiddel voor ‘NIS2-bedrijven’.
Voor organisaties waar een ISO 27001-certificering (een andere bekende norm voor informatiebeveiliging) te complex of niet passend is, biedt het NIS2 Quality Mark een goede manier om toch aan te tonen dat ze serieus werk maken van hun digitale veiligheid.
Het certificeringsproces bestaat uit vijf stappen:
EIK staat voor Experts in Kwaliteit. Onze professionals kennen de sectoren van onze klanten goed en hebben veel ervaring met het opzetten en controleren van organisaties en hun bedrijfsvoering. De strategie en ambities van uw organisatie staan bij ons centraal, uiteraard met de relevante normen in gedachten.
Wil je meer weten over hoe EIK te werk gaat? Neem dan gerust contact met ons op.
Lees meer over wie we zijn, wat we doen en waarom. Doe kennis op over audits, certificeringen en hoe je je managementsysteem verder ontwikkelt.
