NIS2 in België: wat vraagt je klant van jou?
In België geldt de NIS2-wet sinds 18 oktober 2024. Het Centrum voor Cybersecurity België (CCB) is de nationale autoriteit. Organisaties onder de wet moeten ook de beveiliging bij hun leveranciers beoordelen. Daarom kun je als leverancier vragen krijgen over je beveiliging, bijvoorbeeld gekoppeld aan CyberFundamentals (CyFun). De versie CyFun 2025 legt meer nadruk op leveranciers. Je valt als leverancier niet automatisch zelf onder de wet.
Lever je aan een Belgische organisatie die onder NIS2 valt? Dan kun je vragen krijgen over je beveiliging, bijvoorbeeld gekoppeld aan CyberFundamentals. Dit is wat er achter zit en hoe je je voorbereidt.
De Belgische NIS2-wet in het kort
- Wet: de wet van 26 april 2024, in werking sinds 18 oktober 2024.
- Autoriteit: het Centrum voor Cybersecurity België (CCB), samen met sectorale autoriteiten.
- Melden: organisaties onder de wet melden een significant incident binnen 24 uur aan het CCB.
- Aantonen: essentiële entiteiten moesten volgens het CCB uiterlijk 18 april 2026 laten zien dat ze bezig zijn met een conformiteitsbeoordeling, bijvoorbeeld via CyberFundamentals of ISO 27001 (CCB).
Waarom je vragen krijgt
Organisaties onder de wet moeten ook de risico’s in hun toeleveringsketen beheersen. Ze beoordelen daarom de beveiliging van hun leveranciers en dienstverleners. Jouw klant doet dat met een vragenlijst, een gesprek of eisen in het contract. Je valt daardoor niet zelf onder de wet, tenzij je bedrijf zelf in een van de sectoren zit en groot genoeg is.
CyberFundamentals 2025 en leveranciers
Het CCB publiceerde CyberFundamentals 2025 (CyFun 2025). Volgens het CCB legt deze versie meer nadruk op de beveiliging van de toeleveringsketen, waaronder leveranciers en partners. CyFun 2023 en 2025 zijn een tijd naast elkaar beschikbaar; daarna wordt alleen de nieuwe versie aanvaard (CCB, CyFun 2025). Daardoor kunnen klanten ook vragen hoe jij je eigen leveranciers en subverwerkers beheert. Meer over de niveaus in CyberFundamentals-vragen van je klant.
Wat je kunt krijgen
| Onderwerp | Typische vraag | Bewijs dat helpt |
|---|---|---|
| Niveau | Op welk CyFun-niveau zit je, of heb je ISO 27001? | Label, verificatie of certificaat met scope |
| Jouw leveranciers | Welke leveranciers en subverwerkers gebruik jij, en hoe beoordeel je ze? | Leverancierslijst en beoordelingsprocedure |
| Incidenten | Hoe snel informeer je ons, zodat wij binnen 24 uur kunnen melden? | Incidentprocedure met meldtermijn |
| Toegang en logging | Gebruik je MFA en bewaar je logs? | Beleid en schermafbeeldingen |
| Continuïteit | Wanneer heb je herstel uit back-up getest? | Verslag van de hersteltest |
Zo pak je het aan
- Vraag wat de klant verwacht. Een CyFun-label, een zelfbeoordeling, ISO 27001 of alleen antwoorden?
- Stem je meldtermijn af. Je klant moet binnen 24 uur melden. Spreek af hoe snel jij hem informeert.
- Breng je eigen leveranciers in kaart. Dat is precies waar CyFun 2025 meer op let.
- Antwoord met bewijs en wees eerlijk over gaten. Zie de bewijsladder.
Hoe Holdvero helpt
Bij Questionnaire Rescue beantwoorden we de NIS2- en CyFun-vragen van je Belgische klant op basis van je eigen documentatie, met een bron bij elk antwoord. Holdvero levert geen CyFun-label of certificering en geeft geen juridisch advies. Meer over Belgische klanten op de pagina België.
Veelgestelde vragen
Sinds wanneer geldt NIS2 in België?
De Belgische NIS2-wet van 26 april 2024 is in werking sinds 18 oktober 2024.
Heb ik als leverancier een CyFun-label nodig?
Niet automatisch. Je klant kan wel vragen naar je niveau of naar gelijkwaardig bewijs zoals ISO 27001. Vraag wat hij precies verwacht.
Wat is er anders in CyFun 2025?
Volgens het CCB legt CyFun 2025 meer nadruk op de toeleveringsketen, operationele technologie en duidelijkere controles. CyFun 2023 en 2025 zijn tijdelijk allebei beschikbaar.
Wat als ik ook Nederlandse klanten heb?
In Nederland geldt sinds 15 augustus 2026 de Cyberbeveiligingswet. De onderwerpen lijken sterk op elkaar. Zie de pagina Nederland in de kennisbank.
NIS2-vragen van een Belgische klant ontvangen?
Je hoort binnen 1 werkdag wat het kost en wanneer je hem terugkrijgt. Je betaalt pas na akkoord op de prijs.
Vraag een vaste prijs aan