De NIS2-richtlijn stelt organisaties en hun leveranciers voor strenge eisen op het gebied van digitale veiligheid. Deze Europese wet verplicht bedrijven hun weerbaarheid tegen cyberrisico's te vergroten. Cruciaal is dat een bedrijf ook aansprakelijk kan worden gehouden wanneer een leverancier niet voldoet aan de cyberveiligheidseisen. Het is daarom van belang om heldere afspraken vast te leggen in de inkoopvoorwaarden.
© AI
Door expliciet vast te leggen wat er van leveranciers wordt verwacht op het gebied van informatiebeveiliging en risicobeheersing, verklein je de kans op misverstanden. Tegelijkertijd helpt dit bedrijven zich tijdig voor te bereiden op de naleving van NIS2, zodat problemen richting de implementatiedeadline in 2026 kunnen worden voorkomen.
Niet elk bedrijf beschikt over de tijd of juridische expertise om eigen contractclausules te formuleren. Daarom bieden Samen Digitaal Veilig en NEVI gratis voorbeeldclausules aan, die eenvoudig kunnen worden opgenomen in contracten, offertes of bestaande inkoopdocumenten.
Het opnemen van dergelijke NIS2-clausules versterkt niet alleen de eigen organisatie, maar draagt ook bij aan een veiliger digitaal ecosysteem. Leveranciers worden hiermee bewust van hun verantwoordelijkheden en organisaties kunnen aantonen dat zij actief maatregelen nemen om cyberrisico's te beheersen.
Door tijdig inkoopvoorwaarden aan te passen, kunnen bedrijven voldoen aan de eisen van NIS2 en de digitale continuïteit van hun organisatie en keten beter waarborgen.
Meer informatie:
ABN AMRO
www.abnamro.nl
