Op 15 augustus treedt de Cyberbeveiligingswet in werking. Hoewel de wet vooral geldt voor organisaties in vitale sectoren, kunnen ook mkb-bedrijven in de keuken-, badkamer- en interieurbranche indirect met strengere cyberveiligheidseisen te maken krijgen.
De Cyberbeveiligingswet is de Nederlandse uitwerking van de Europese NIS2-richtlijn en introduceert nieuwe verplichtingen voor duizenden organisaties die essentiële of belangrijke diensten leveren. Deze organisaties moeten niet alleen hun eigen digitale beveiliging op orde hebben, maar ook aandacht besteden aan de cyberveiligheid van hun toeleveranciers en ketenpartners.
Indirecte gevolgen voor het mkb
Veel keuken-, badkamer- en interieurbedrijven vallen niet rechtstreeks onder de nieuwe wet. Toch kunnen zij ermee te maken krijgen wanneer zij samenwerken met grotere opdrachtgevers, projectontwikkelaars, woningcorporaties, zorginstellingen of andere organisaties die wél onder de Cyberbeveiligingswet vallen.
Deze opdrachtgevers kunnen leveranciers vragen om aan te tonen welke maatregelen zij nemen om klantgegevens, offertes, tekeningen en andere bedrijfsinformatie te beschermen. Ook kunnen aanvullende eisen worden opgenomen in contracten of aanbestedingen.
Vijf aandachtspunten
Ook zonder wettelijke verplichting kunnen bedrijven hun digitale weerbaarheid vergroten met enkele basismaatregelen:
- Schakel multifactorauthenticatie (MFA) in voor zakelijke accounts.
- Zorg voor regelmatige back-ups van offertes, ontwerpen en projectbestanden.
- Houd software, apparaten en beveiligingsupdates actueel.
- Gebruik sterke, unieke wachtwoorden of een wachtwoordmanager.
- Maak medewerkers bewust van phishing en andere vormen van digitale fraude.
Deze maatregelen verkleinen niet alleen de kans op cyberincidenten, maar kunnen ook helpen om te voldoen aan de beveiligingseisen van opdrachtgevers.
Voorbereiden op toekomstige eisen
Vanaf 15 augustus gelden voor organisaties die onder de Cyberbeveiligingswet vallen onder meer een zorgplicht, meldplicht bij ernstige incidenten en bestuurlijke verantwoordelijkheid voor cyberrisicobeheer. De overheid adviseert organisaties om zich tijdig voor te bereiden op deze verplichtingen.
Voor bedrijven in de keuken-, badkamer- en interieurbranche is de wet daarmee ook een signaal dat digitale veiligheid steeds belangrijker wordt binnen de gehele bouw- en inrichtingketen. Cybersecurity ontwikkelt zich steeds vaker tot een onderwerp dat onderdeel uitmaakt van professioneel ondernemerschap en samenwerking.