Je klant stuurt een NIS2-vragenlijst. Wat nu?

Sinds 15 augustus 2026 geldt in Nederland de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Daaronder vallen ruim 8.000 organisaties. Zij moeten ook de risico's bij hun leveranciers in kaart brengen. Daarom krijg jij een vragenlijst, ook als jouw bedrijf zelf niet onder de wet valt.

Waarom je deze vragenlijst krijgt

Een organisatie onder de Cyberbeveiligingswet moet kunnen laten zien dat ze haar toeleveringsketen beheerst. De vragenlijst is haar manier om dat bij jou te controleren. Hoe je antwoordt, beïnvloedt dus of je leverancier blijft of wordt.

Wat er meestal in staat

• Informatiebeveiligingsbeleid en wie daarvoor verantwoordelijk is
• Toegangsbeheer: wie kan bij welke systemen en gegevens, en met welke authenticatie
• Incidenten: hoe je ze opmerkt, oplost en hoe snel je de klant informeert
• Back-ups en herstel na een storing
• Kwetsbaarheden en updates
• Jouw eigen leveranciers, zoals hosting of software van derden
• Bewustwording en training van medewerkers

Zo pak je het aan

1. Lees wat de klant echt vraagt. Noteer de deadline, of er bewijs gevraagd wordt en of er ruimte is voor toelichting.
2. Verzamel wat je al hebt. Beleid, procedures, certificaten, eerdere antwoorden en contracten met je eigen leveranciers.
3. Beantwoord alleen wat je kunt onderbouwen. Verwijs bij elk antwoord naar een document of een concrete maatregel.
4. Benoem gaten eerlijk. Een open punt met een plan en een datum is beter dan een “ja” die later niet blijkt te kloppen.
5. Bewaar je antwoorden. De volgende klant stelt bijna dezelfde vragen.

Veelgemaakte fouten

• Antwoorden uit het hoofd invullen, zonder te checken of ze kloppen met je documentatie
• “Ja” antwoorden op een maatregel die maar half is ingevoerd
• Beloftes in de vragenlijst die niet overeenkomen met je contract of je verwerkersovereenkomst

Vraagt de klant later om bewijs, dan valt zo’n antwoord om. Dat kost vertrouwen, en soms de deal.

Hoe Holdvero helpt

Wij vullen de vragenlijst in op basis van jouw eigen documentatie. Bij elk antwoord staat de bron. Ontbreekt het bewijs, dan zeggen we dat en schrijven we een open punt in plaats van een “ja”. Een vragenlijst tot 150 vragen kost €695 en lever je binnen 3–5 werkdagen terug. Holdvero levert geen certificering en geen juridisch advies; jij beslist wat je naar je klant stuurt.