Je klant zit in Nederland. Wat kun je verwachten?
Nederlandse zakelijke klanten kunnen om bewijs over je informatiebeveiliging vragen, bijvoorbeeld via een security-, privacy- of NIS2-vragenlijst. Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (NIS2). Overheidsklanten werken met BIO2, gemeenten met GIBIT, zorgorganisaties met NEN 7510 en verzekeraars met hun eigen leveranciersvragenlijst. Op deze pagina vind je per situatie de juiste gids.
Deze pagina bundelt wat in Nederland anders is dan elders in Europa. De algemene gidsen gelden ook hier; de gidsen hieronder gaan over Nederlandse wetten, normen en vragenlijsten.
Wat in Nederland speelt
| Kader | Voor wie | Stand op 13 oktober 2026 |
|---|---|---|
| Cyberbeveiligingswet (NIS2) | Organisaties in de sectoren uit de wet, en via hen hun leveranciers | In werking sinds 15 augustus 2026 |
| BIO2 | Rijk, gemeenten, provincies en waterschappen | Versie 1.3, Staatscourant 5 maart 2026 |
| GIBIT 2025 | Gemeenten bij ICT-inkoop | Gepubliceerd in maart 2026 |
| NEN 7510 | Zorgorganisaties en hun IT-leveranciers | Versie 2024 |
| Vragenlijst verzekeraars | Verzekeraars bij leveranciersselectie | Versie 1.0 (juli 2023) |
| DORA | Banken, verzekeraars en andere financiële instellingen | Geldt sinds 17 januari 2025 |
Bronnen: NCSC over de Cyberbeveiligingswet en toeleveranciers, BIO2 versie 1.3, VNG over GIBIT. De bronnen voor NEN 7510, de vragenlijst van verzekeraars en DORA staan in de betreffende gidsen.
Gidsen voor Nederland
- Cyberbeveiligingswet (Nederland): Wat Nederlandse NIS2-klanten sinds 15 augustus 2026 van hun leveranciers vragen.
- Vragenlijst leveranciersselectie (verzekeraars): De 18 vragen van de lijst die verzekeraars gebruiken.
- BIO2-vragen van een overheidsklant: Wat ministeries, gemeenten, provincies en waterschappen onder BIO2 vragen.
- GIBIT als leverancier van gemeenten: De inkoopvoorwaarden voor IT van gemeenten: wat je moet aanleveren.
- NEN 7510-vragen van een zorgklant: NEN 7510, 7512 en 7513: wat ziekenhuizen en zorginstellingen vragen.
Toezichthouders
| Onderwerp | Toezichthouder |
|---|---|
| Privacy (AVG) | Autoriteit Persoonsgegevens |
| Financiële sector (DORA) | De Nederlandsche Bank of de AFM, afhankelijk van de instelling |
| Cyberbeveiligingswet | Per sector een eigen toezichthouder |
Algemene gidsen die ook in Nederland gelden
- Security-vragenlijst invullen als leverancier
- NIS2-vragenlijst van je klant
- Privacy-vragenlijst als verwerker (AVG)
- DORA-vragenlijst voor ICT-leveranciers
- Vragenlijst invullen zonder ISO 27001
- AI due diligence van je klant beantwoorden
- De bewijsladder
- 9 valkuilen in antwoorden
Lever je ook aan Belgische klanten? Zie België.
Hoe Holdvero helpt
Bij Questionnaire Rescue beantwoorden we de vragenlijst van je klant op basis van je eigen documentatie, met een bron bij elk antwoord. Twijfel je over een paar vragen? Met de gratis Deal Review bekijken we er tot 10. Holdvero levert geen certificering, geen audit en geen juridisch advies.
Veelgestelde vragen
Val ik als leverancier onder de Cyberbeveiligingswet?
Niet automatisch. Dat je klant eronder valt, brengt jou niet onder de wet. Je kunt wel zelfstandig onder de wet vallen vanwege je eigen activiteiten, sector en omvang; controleer dat apart. Je klant kan wel eisen aan jou stellen.
Welke gids past bij mijn vragenlijst?
Kijk wie de klant is: overheid (BIO2), gemeente (GIBIT), zorg (NEN 7510), verzekeraar (vragenlijst verzekeraars), bank of verzekeraar (DORA), of een organisatie onder de Cyberbeveiligingswet.
Werkt Holdvero alleen in Nederland?
Nee. We werken voor leveranciers in heel Europa, in het Nederlands en het Engels.
Een vragenlijst van een Nederlandse klant ontvangen?
Je hoort binnen 1 werkdag wat het kost en wanneer je hem terugkrijgt. Je betaalt pas na akkoord op de prijs.
Vraag een vaste prijs aan