Leveranciers
Kritieke ketenpartners
Wat gebeurt er als een OT- of ICT-leverancier uitvalt of gecompromitteerd is tijdens een operationele verstoring?
NIS2 / Cyberbeveiligingswet
Digitale weerbaarheid moet operationeel aantoonbaar zijn.
Voor kritieke diensten is cyber geen los IT-dossier. Digitale afhankelijkheden, OT, leveranciers en crisisrespons bepalen of de essentiële dienst blijft functioneren.
Relatie met Wwke
NIS2 en Wwke vullen elkaar aan.
NIS2 richt zich op cyberbeveiliging en governance van netwerk- en informatiesystemen. Wwke richt zich op de weerbaarheid van kritieke entiteiten en essentiële diensten. Voor kritieke entiteiten en hun toeleveranciers komen deze domeinen samen in de operationele werkelijkheid.
NIS2
Cyberzorgplicht
Risicobeheersing, maatregelen, incidentmelding en bestuurlijke verantwoordelijkheid.
OT
Operationele afhankelijkheid
Digitale verstoringen werken direct door in productielocaties, installaties, distributie en leveranciersketens.
Proof
Validatie
Truestate levert praktijkbewijs over de vraag of digitale afhankelijkheden de continuiteit onder druk dragen.
Wat de wet vraagt
Van kracht sinds 15 augustus 2026, voor ruim 8.000 organisaties.
De Cyberbeveiligingswet is de Nederlandse implementatie van de Europese NIS2-richtlijn. Essentiële en belangrijke entiteiten hebben dezelfde verplichtingen; het verschil zit in het toezicht. Vier dingen bepalen of u eraan voldoet, en drie daarvan gaan over organisatie en gedrag, niet over techniek.
Zorgplicht
Passende maatregelen, aantoonbaar
Technisch, organisatorisch en fysiek, op basis van een risicoanalyse. Inclusief risico's via leveranciers en dienstverleners.
Meldplicht
24 uur, 72 uur, een maand
Eerste melding binnen 24 uur, inhoudelijke melding binnen 72 uur, eindrapport binnen een maand. Dat vraagt om een crisisorganisatie die onder druk snel en juist beslist.
Registratie
Registratieplicht
Entiteiten registreren zich bij de toezichthouder. Wie eronder valt, bepaalt de wet, niet de organisatie zelf.
Bestuur
Persoonlijke verantwoordelijkheid
Bestuurders zijn aanspreekbaar op naleving en moeten aantoonbaar geschoold zijn. "Wij hebben het beleid" is geen verweer; "het werkt" wel.
Crisisrespons
Besluitvorming onder druk
Kan de organisatie snel genoeg escaleren en prioriteren wanneer informatie incompleet is?
Bestuur
Aantoonbaarheid
Is het bewijs beschikbaar dat maatregelen daadwerkelijk getest zijn en niet alleen beschreven?
Vertrouwelijk gesprek
Werkt uw digitale weerbaarheid ook in de praktijk?
Wij valideren of digitale afhankelijkheden de continuïteit dragen wanneer het misgaat.