NIS2 en uw webshop: valt u onder de Cyberbeveiligingswet?
De meeste kleine webshops vallen er niet direct onder, maar wel indirect via grotere klanten en leveranciers. Zo zoekt u het uit.
Kort antwoord
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn. Of u eronder valt, hangt af van uw sector en omvang; veel kleine webshops vallen er niet rechtstreeks onder. Wel kunnen grotere klanten of partners eisen dat u aantoont dat uw beveiliging op orde is.
Wat is NIS2?
NIS2 is een Europese richtlijn die organisaties in belangrijke sectoren verplicht om hun digitale beveiliging op orde te hebben en incidenten te melden. In Nederland wordt dit uitgewerkt in de Cyberbeveiligingswet. Controleer de actuele status altijd bij de NCTV.
Valt mijn webshop eronder?
Dat hangt af van de sector waarin u actief bent en van de omvang van uw organisatie. Gebruik de zelfcheck van de overheid om het na te gaan. Twijfelt u, vraag het dan na; wij doen geen uitspraken die u niet kunt controleren.
Ook als u er niet onder valt
Organisaties die wel onder NIS2 vallen, moeten ook letten op de beveiliging van hun leveranciers. Levert u aan zo’n organisatie, dan kan die u vragen om aan te tonen dat uw webshop of koppeling veilig is. Een rapport van een test helpt dan, maar is geen garantie of certificaat.
Wij testen alleen na schriftelijke toestemming van de eigenaar van het systeem. Zelf iets uitproberen op de website van een ander is strafbaar, ook met goede bedoelingen.
