inzicht: , bijgewerkt
NIS2: ook als je er zelf niet onder valt
De meeste wegtransporteurs vallen niet rechtstreeks onder NIS2. Toch krijgen ze er last van, via hun grote opdrachtgevers.
Er is veel te doen over NIS2 en de Nederlandse Cyberbeveiligingswet. Die wet is inmiddels een feit: sinds 15 augustus 2026 is hij van kracht. Of je organisatie er rechtstreeks onder valt lees je in ons stuk over de Cyberbeveiligingswet. Maar voor de meeste transporteurs komt het echte effect niet uit de wet zelf.
De meeste wegtransporteurs, expediteurs en opslagbedrijven vallen niet in de zware categorieën van de richtlijn. Maar grote organisaties die er wel onder vallen, worden verplicht om de beveiliging van hun ketenpartners te controleren. Dat betekent dat jij, als toeleverancier in een keten, steeds vaker moet kunnen aantonen dat je digitale en fysieke beveiliging op orde is. Niet omdat de overheid het vraagt, maar omdat je opdrachtgever het vraagt voordat hij een contract verlengt.
Dat aantonen valt in de praktijk tegen als je er niet op voorbereid bent. Het gaat niet om een dik beleidsdocument. Het gaat om aantoonbare basisdingen: meervoudige authenticatie op je accounts, backups die echt getest zijn, toegangsbeheer dat klopt, en een logboek dat een audit doorstaat.
Wat wij doen: die basis neerzetten en zorgen dat je het kunt laten zien. Een quickscan om te weten waar je staat, de gaten dichten, en een dossier dat je aan een opdrachtgever kunt overhandigen. Geen apart compliance-platform kopen als je bestaande systemen volstaan.
Twijfel je of je het zou doorstaan als een grote klant er morgen om vraagt? Begin met de NIS2-quickscan, of laat ons in een second opinion meekijken.
Bron: evofenedex.nl, tln.nl.
Lees verder over Cyber-security voor het MKB
De Cyberbeveiligingswet geldt. Valt jouw bedrijf eronder?
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse invulling van NIS2. Ongeveer 8.000 organisaties krijgen een registratieplicht, zorgplicht en meldplicht. De eerste stap: uitzoeken of jij erbij hoort.
Wat je cyberverzekeraar wil zien voor hij uitkeert
Een cyberverzekering afsluiten is niet het moeilijke deel. Aantonen dat de beloofde maatregelen echt draaiden op het moment van het incident, daar staat of valt je dekking mee.
Een disaster-recovery-plan dat werkt als het misgaat
De meeste MKB-bedrijven hebben backups. Veel minder hebben een antwoord op de vraag hoe lang het duurt voor alles weer draait, en hoeveel werk er dan kwijt is. Dat antwoord heet een DR-plan.
Het verwerkingsregister: verplichter dan je denkt
De AVG-vrijstelling voor bedrijven onder de 250 medewerkers klinkt geruststellend, maar dekt vrijwel niemand. Wie personeels- of klantgegevens verwerkt moet gewoon een register hebben. Wat erin moet en hoe je het klein houdt.
Phishing-training die werkt (en waarom de jaarlijkse e-learning dat niet is)
Een uur e-learning per jaar voelt als afgevinkt, maar herkenning slijt in weken. Wat wel werkt: kort en vaak oefenen, melden belonen, en techniek die een verkeerde klik opvangt.
Gerelateerd lezen
Vrachtwagenheffing: korting tot 1 januari, en dan?
Sinds 1 september liggen de tarieven van de vrachtwagenheffing tijdelijk 22,3% lager. Per 1 januari 2027 staat het volle tarief er weer, tenzij Den Haag anders besluit. Wat dat betekent voor je kostprijs en je offertes.
Vrachtwagenheffing: de administratie achter het tolkastje
Sinds 1 juli 2026 betaal je per kilometer. De heffing zelf is geregeld via een tolkastje. De administratie eromheen is dat niet.
Vrachtwagenheffing in de bouw: wat telt mee en wat niet
De kipper die zand rijdt is belast, de mobiele kraan ernaast niet, en een deel van je kilometers valt buiten de heffing. Voor bouwbedrijven is de vraag niet of de heffing raakt, maar in welke werkbegroting.