GratisVoor leveranciers van NIS2-bedrijven
Beantwoord de NIS2-vragen aan leveranciers één keer. Deel één link.
Uw NIS2-klanten moeten de beveiliging van elke directe leverancier controleren, dus hun vragenlijsten komen bij u terecht. Beantwoord 40 heldere vragen één keer, elk gekoppeld aan de NIS2-maatregel waar hij vandaan komt, en stuur elke klant die erom vraagt dezelfde link.
- Gratis, zonder kaart
- Een pdf voor het dossier van uw klant
- 40 vragen in heldere taal
Zo werkt het
Eén profiel, elke klant
De vragen van klanten herhalen zich. Beantwoord ze hier, en verwijs elk nieuw formulier naar dezelfde pagina.
- 1
Eén keer beantwoorden
40 vragen in heldere taal, gegroepeerd naar de tien maatregelen van artikel 21, lid 2, NIS2. Elke vraag zegt wat ze betekent en waar ze vandaan komt.
- 2
Eén link delen
Stuur hem vanuit uw eigen mailbox, één link per klant, en zie welke klanten hem openden. Er gaat een pdf mee voor hun dossier.
- 3
Actueel houden
Wijzig een antwoord als er iets verandert. De pagina toont de datum van uw laatste herziening, zodat een klant weet hoe actueel ze is.
Wat de vragen dekken
De tien maatregelen die NIS2 oplegt aan uw klant
Artikel 21, lid 2, somt ze op; punt d en artikel 21, lid 3, laten uw klant de beveiliging van zijn leveranciers afwegen. Leveranciersvragenlijsten volgen die lijst, en het profiel ook.
- 21(2)(a)
Risicoanalyse en beveiligingsbeleid
4 vragen
- 21(2)(b)
Afhandeling van incidenten
4 vragen
- 21(2)(c)
Back-ups en bedrijfscontinuïteit
4 vragen
- 21(2)(d)
Toeleveringsketen
4 vragen
- 21(2)(e)
Veilige systemen en omgang met kwetsbaarheden
5 vragen
- 21(2)(f)
Controleren of de maatregelen werken
3 vragen
- 21(2)(g)
Cyberhygiëne en training
3 vragen
- 21(2)(h)
Cryptografie en versleuteling
4 vragen
- 21(2)(i)
Mensen, toegang en middelen
5 vragen
- 21(2)(j)
MFA en beveiligde communicatie
4 vragen
Gratis en het abonnement
Gratis voor de antwoorden. Het abonnement voor het werk erachter.
Stap pas over als klanten bewijs, documenten of een certificaat willen.
| Wat erbij zit | Gratisleveranciersprofiel | Abonnementelk kader |
|---|---|---|
| Uw profiel met alle antwoorden | ||
| Deellink, een link per klant, aantal keer geopend per link | ||
| Pdf voor het dossier van uw klant | ||
| Antwoorden elke ochtend uit uw systemen gelezen | ||
| Beleid voor u opgesteld, om goed te keuren | ||
| De eigen formulieren van uw klanten, opgesteld uit uw gegevens | ||
| Documenten achter een geheimhoudingsovereenkomst in uw trustcenter | ||
| ISO 27001, NIS2, CRA, DORA, AVG en elk ander kader | ||
| Prijs | € 0 | € 249 per maand, 7 dagen gratis |
Vragen
Wat leveranciers eerst vragen
Korte antwoorden, met het artikel waar er een is.
Maakt een profiel ons NIS2-conform?
Nee. Het legt uw antwoorden vast op de vragen die uw klanten stellen. Of NIS2 voor u geldt, hangt af van uw eigen sector en omvang.
Controleert StandardOS onze antwoorden?
Nee. De pagina zegt dat de antwoorden van u zijn en niet geaudit. Met het abonnement worden antwoorden die uw systemen kunnen laten zien, zoals MFA, daar elke ochtend uitgelezen en gemarkeerd.
Accepteert een klant een link in plaats van zijn eigen formulier?
Dat kiest uw klant. Het profiel dekt de maatregelen waar NIS2 hem op wijst; stuurt hij toch zijn eigen formulier, dan stelt het abonnement het op uit uw gegevens.
Wie kan onze antwoorden zien?
Iedereen aan wie u de link geeft. Zoekmachines zien hem niet, tenzij u dat aanzet, en u kunt de publicatie altijd intrekken.
Onze klant wil incidenten binnen 24 uur horen. Is dat NIS2?
De vroegtijdige waarschuwing binnen 24 uur is de plicht van uw klant tegenover zijn autoriteit. Zijn contract met u kan een kortere termijn doorgeven, zodat hij de zijne haalt.
Beantwoord de volgende vragenlijst met een link.
Gratis, zonder kaart. Niets is openbaar voordat u publiceert.