Richtlijn (EU) 2022/2555, EUR-Lex
De NIS2-richtlijn, met de risicobeheersmaatregelen in artikel 21.
Beveiliging van de toeleveringsketen begint bij de identiteit van de leverancier.
NIS2 verplicht essentiële en belangrijke entiteiten om hun toeleveringsketen te beveiligen, inclusief de relaties met directe leveranciers en dienstverleners.
Fill Easy levert voor elke leverancier de registergegevens: wie de onderneming is, wie haar leidt en wie haar bezit.
Cyberbeveiligingsverplichtingen die ook leveranciers raken.
De NIS2-richtlijn (EU) 2022/2555 bevat maatregelen voor het beheer van cyberbeveiligingsrisico's voor essentiële en belangrijke entiteiten in sectoren zoals energie, vervoer, bankwezen, gezondheidszorg en digitale infrastructuur. De lidstaten pasten de richtlijn vanaf 18 oktober 2024 toe.
Artikel 21 omvat beveiliging van de toeleveringsketen, rekening houdend met de specifieke kwetsbaarheden van elke directe leverancier. Bestuursorganen keuren de maatregelen goed en kunnen aansprakelijk worden gesteld.
In één oogopslag
- Wet
- Richtlijn (EU) 2022/2555 (NIS2), artikel 21
- Toegepast vanaf
- 18 oktober 2024, via nationaal recht
- Van toepassing op
- Essentiële en belangrijke entiteiten in de sectoren die de richtlijn noemt
- Verplichting voor leveranciers
- Beveiliging van de toeleveringsketen, inclusief relaties met directe leveranciers en dienstverleners
Gegevens en risico's van derden
Wat is nodig voor de beoordeling van leveranciers.
Het deel van de leveranciersbeoordeling waarvoor ondernemingsgegevens antwoord geven.
| Verplichting | Wat wordt gevraagd | Wat Fill Easy levert |
|---|---|---|
| Identificeer de leverancier | Weet met welke rechtspersoon u het contract sluit | Registeruittreksel en statutaire documenten uit het handelsregister van de onderneming, in meer dan 60 rechtsgebieden |
| Begrijp de leverancier | Het eigendom, het bestuur en vanwaar de onderneming wordt aangestuurd | Eigendom laag voor laag door elk register getraceerd tot de natuurlijke personen aan de top |
| Leveranciersrisico | Beoordeel de specifieke risico's van elke directe leverancier | AML-, sanctie- en PEP-screening van de onderneming en de gevonden personen; kredietrapporten en onderzoek naar rechtszaken |
| Houd gegevens actueel | Beoordeel opnieuw wanneer leveranciers veranderen | Monitoring en herstel: het bestand wordt aan de bron opnieuw gecontroleerd vanuit één Excel-bestand |
Een samenvatting, geen juridisch advies: de officiële tekst is leidend en uw complianceteam bepaalt wat uw beleid vereist.
Lees de bron
De officiële tekst.
ENISA
De NIS2-richtlijnen van het EU-agentschap voor cyberbeveiliging.
Vragen over NIS2 en beveiliging van de toeleveringsketen
Niet gevonden wat u zoekt? Vraag het ons team
Maakt Fill Easy ons compliant met NIS2 voor beveiliging van de toeleveringsketen?
Nee. De verplichting tot due diligence ligt volgens NIS2 bij uw organisatie en uw beleid bepaalt wat voldoende is. Fill Easy levert het bewijs waarop dat beleid steunt: gegevens uit de overheids- of registerbron, telkens met vermelding van waar en wanneer ze zijn opgehaald.
Beoordeelt Fill Easy de cyberbeveiliging van een leverancier?
Nee. Fill Easy verifieert wie de leverancier is en wie de eigenaar is. Beveiligingsvragenlijsten, audits en certificeringen blijven onderdeel van uw eigen leveranciersbeoordeling.