{"id":4509,"date":"2025-08-02T18:38:48","date_gmt":"2025-08-02T16:38:48","guid":{"rendered":"https:\/\/codepix.website\/tt3p\/kennisbank\/geen-categorie\/\/"},"modified":"2025-08-04T08:01:36","modified_gmt":"2025-08-04T06:01:36","slug":"cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen","status":"publish","type":"kennisbank","link":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/","title":{"rendered":"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen"},"content":{"rendered":"<p><strong>Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten organisaties verplicht eisen gaan stellen aan leveranciers en partners die formeel zelf niet onder NIS2 vallen?<\/strong><\/p>\n<p>Om hierover meer helderheid te krijgen, heeft TT3P de afgelopen periode actief contact gezocht met het ministerie van Landbouw, Natuur en Voedselkwaliteit (LNV). De aanleiding was een vraag uit de sector rond co\u00f6peratieve modellen, waarbij een deel van de leden (bijvoorbeeld telers) wel en een deel niet onder de CBw zou vallen.<\/p>\n<p>De conclusie van het ministerie is helder:<\/p>\n<ul>\n<li>De verplichtingen uit de Cyberbeveiligingswet richten zich specifiek op leveranciers en dienstverleners die direct invloed hebben op de beveiliging van het netwerk- en informatiesysteem van een organisatie.<\/li>\n<li>Leveranciers zonder digitale koppeling vallen formeel buiten deze verplichtingen.<\/li>\n<\/ul>\n<p>Dit wordt ook bevestigd door recente publicaties van het Digital Trust Center.<\/p>\n<h2>Indirecte impact: waarom iedere leverancier mogelijk geraakt wordt<\/h2>\n<p>Hoewel niet iedere leverancier onder de formele reikwijdte valt, heeft de Cyberbeveiligingswet in de praktijk wel bredere gevolgen. Organisaties die onder de wet vallen, zijn namelijk verplicht om aantoonbaar beleid te voeren voor de beveiliging van hun toeleveringsketen.<\/p>\n<p>Dat betekent onder meer:<\/p>\n<ul>\n<li>Inventariseren welke leveranciers van invloed zijn op de netwerk- en informatiesystemen.<\/li>\n<li>Vastleggen welke beveiligingsvoorzieningen per leverancier aanwezig zijn.<\/li>\n<li>Nagaan of en welke certificeringen en auditrapporten beschikbaar zijn.<\/li>\n<\/ul>\n<p>Robert-Jan Brooijmans van het ministerie van LNV bevestigde richting TT3P: &#8220;De verplichtingen zien uitsluitend op leveranciers die relevant zijn voor de beveiliging van netwerk- en informatiesystemen. Maar het is logisch dat organisaties in de praktijk bredere afspraken willen maken met toeleveranciers, ook buiten die scope.&#8221;<\/p>\n<h2>Van compliance naar risicomanagement<\/h2>\n<p>Ketenverantwoordelijkheid onder de Cyberbeveiligingswet is niet alleen een juridische verplichting; het raakt goed ondernemerschap en risicomanagement. In sectoren zoals de voedingsmiddelenindustrie, logistiek, zorg en financi\u00eble dienstverlening speelt continu\u00efteit een grote rol. Een cyberincident bij een leverancier zonder directe ICT-koppeling kan indirect alsnog impact hebben op de hoofdorganisatie.<\/p>\n<p>Bestuurders en directies doen er verstandig aan dit onderwerp actief op te pakken, niet pas wanneer toezichthouders of klanten hierom vragen.<\/p>\n<h2>Aanpak in de praktijk<\/h2>\n<p>In gesprekken met organisaties merken we dat het gestructureerd vastleggen en up-to-date houden van leveranciersinformatie rondom cybersecurity in veel gevallen nog ad hoc gebeurt. Terwijl dit juist vraagt om een heldere, gestructureerde aanpak.<\/p>\n<p>Daarbij gaat het niet alleen om het verzamelen van documenten of verklaringen, maar ook om:<\/p>\n<ul>\n<li>Vervaldatums van certificaten en rapportages bijhouden.<\/li>\n<li>Periodiek beoordelen of leveranciers nog voldoen aan gestelde eisen.<\/li>\n<li>Transparantie naar klanten, toezichthouders en auditors kunnen bieden.<\/li>\n<\/ul>\n<h2>Toezicht start in Q2 2026<\/h2>\n<p>De Cyberbeveiligingswet is op 17 oktober 2024 van kracht geworden en het toezicht start vanaf Q2 2026. Organisaties doen er goed aan om nu al hun leverancierslandschap in kaart te brengen en afspraken hierover vast te leggen.<\/p>\n<p>Vragen of behoefte aan sparring over hoe ketenverantwoordelijkheid binnen uw sector het beste georganiseerd kan worden? Neem gerust contact op met TT3P. Wij delen graag de inzichten uit onze praktijk en uit ons overleg met de overheid.<\/p>\n<h3>Over TT3P<\/h3>\n<p>The Trusted Third Party biedt praktisch advies voor cybersecurity en flexibele inzet van cybersecurityspecialisten. We helpen organisaties van elk type om het risico op gijzeling van bedrijfssystemen, datadiefstal en onbevoegde toegang te verkleinen en hun digitale weerbaarheid te vergroten. Neem contact op via info@tt3p.nl of 088 38 38 38 3.<\/p>\n<p><em>Op de hoogte blijven van alle updates rondom cybersecurity? Volg dan onze\u00a0<a href=\"https:\/\/www.linkedin.com\/company\/11849171\/admin\/dashboard\/\" target=\"_blank\" rel=\"noopener\">LinkedIn-pagina<\/a><\/em><\/p>\n","protected":false},"featured_media":3296,"template":"","kennisbank-tag":[14],"kennisbank-categorie":[27],"class_list":["post-4509","kennisbank","type-kennisbank","status-publish","has-post-thumbnail","hentry","kennisbank-tag-wetgeving","kennisbank-categorie-blogs"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party<\/title>\n<meta name=\"description\" content=\"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten\" \/>\n<meta name=\"robots\" content=\"noindex, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party\" \/>\n<meta property=\"og:description\" content=\"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten\" \/>\n<meta property=\"og:url\" content=\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/\" \/>\n<meta property=\"og:site_name\" content=\"The Trusted Third Party\" \/>\n<meta property=\"article:modified_time\" content=\"2025-08-04T06:01:36+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1208\" \/>\n\t<meta property=\"og:image:height\" content=\"750\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":[\"WebPage\",\"ItemPage\"],\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/\",\"name\":\"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party\",\"isPartOf\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png\",\"datePublished\":\"2025-08-02T16:38:48+00:00\",\"dateModified\":\"2025-08-04T06:01:36+00:00\",\"description\":\"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten\",\"breadcrumb\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png\",\"width\":1208,\"height\":750},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/codepix.website\/tt3p\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kennisbank\",\"item\":\"https:\/\/codepix.website\/tt3p\/kennisbank\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#website\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"name\":\"The Trusted Third Party\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\"},\"alternateName\":\"TT3P\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/codepix.website\/tt3p\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#organization\",\"name\":\"The Third Trusted Party\",\"alternateName\":\"TT3P\",\"url\":\"https:\/\/codepix.website\/tt3p\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"contentUrl\":\"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp\",\"width\":500,\"height\":180,\"caption\":\"The Third Trusted Party\"},\"image\":{\"@id\":\"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party","description":"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten","robots":{"index":"noindex","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"nl_NL","og_type":"article","og_title":"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party","og_description":"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten","og_url":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/","og_site_name":"The Trusted Third Party","article_modified_time":"2025-08-04T06:01:36+00:00","og_image":[{"width":1208,"height":750,"url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Geschatte leestijd":"3 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["WebPage","ItemPage"],"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/","url":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/","name":"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen - The Trusted Third Party","isPartOf":{"@id":"https:\/\/codepix.website\/tt3p\/#website"},"primaryImageOfPage":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage"},"thumbnailUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png","datePublished":"2025-08-02T16:38:48+00:00","dateModified":"2025-08-04T06:01:36+00:00","description":"Met de komst van de Cyberbeveiligingswet (CBw) ontstaat in veel sectoren discussie over de vraag: hoe ver reikt de ketenverantwoordelijkheid? Moeten","breadcrumb":{"@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#primaryimage","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2025\/07\/Security-Officer.png","width":1208,"height":750},{"@type":"BreadcrumbList","@id":"https:\/\/codepix.website\/tt3p\/kennisbank\/blogs\/cyberbeveiligingswet-en-leveranciers-wat-u-echt-moet-regelen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/codepix.website\/tt3p\/"},{"@type":"ListItem","position":2,"name":"Kennisbank","item":"https:\/\/codepix.website\/tt3p\/kennisbank\/"},{"@type":"ListItem","position":3,"name":"Cyberbeveiligingswet en leveranciers: wat u echt moet regelen"}]},{"@type":"WebSite","@id":"https:\/\/codepix.website\/tt3p\/#website","url":"https:\/\/codepix.website\/tt3p\/","name":"The Trusted Third Party","description":"","publisher":{"@id":"https:\/\/codepix.website\/tt3p\/#organization"},"alternateName":"TT3P","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/codepix.website\/tt3p\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/codepix.website\/tt3p\/#organization","name":"The Third Trusted Party","alternateName":"TT3P","url":"https:\/\/codepix.website\/tt3p\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/","url":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","contentUrl":"https:\/\/codepix.website\/tt3p\/wp-content\/uploads\/2024\/08\/Logo.webp","width":500,"height":180,"caption":"The Third Trusted Party"},"image":{"@id":"https:\/\/codepix.website\/tt3p\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/4509","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank"}],"about":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/types\/kennisbank"}],"version-history":[{"count":1,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/4509\/revisions"}],"predecessor-version":[{"id":4510,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank\/4509\/revisions\/4510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media\/3296"}],"wp:attachment":[{"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/media?parent=4509"}],"wp:term":[{"taxonomy":"kennisbank-tag","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-tag?post=4509"},{"taxonomy":"kennisbank-categorie","embeddable":true,"href":"https:\/\/codepix.website\/tt3p\/wp-json\/wp\/v2\/kennisbank-categorie?post=4509"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}