NL 
EN 
DE NIS2 Quality Mark
Wilt u als toeleverancier kunnen aantonen dat u veilig digitaal werkt dan is het NIS2 Quality Mark beschikbaar.
DigiTrust is als geselecteerde specialist beschikbaar om uw organisatie te auditen en te certificeren.
Het beoordelen van uw managementsysteem voor informatiebeveiliging is onze core business. We hebben een eigen team van auditoren, die goed kijken naar de context van uw organisatie.
- Specialist voor alle NIS2 Quality Mark audits en certificaten
- QM10, QM20 en QM30
- Eigen auditoren die de context van uw organisatie begrijpen
- Scherpe prijzen
Al meer dan 500 organisaties gingen u voor.
NIS2 Quality Mark certificering
Op 10 oktober 2024 heeft de Stichting Kwaliteitsinnovatie, de houder van het NIS2 Quality Mark het NIS2 Quality Mark Europees gelanceerd. De NIS2 wetgeving beschrijft dat essentiële en belangrijke bedrijven, ook wel NIS2 bedrijven genoemd, verantwoordelijk zijn voor de cyberveiligheid van hun toeleveringsketen. Dit betekent dat zij van hun directe leveranciers, veelal MKB-bedrijven, moeten gaan eisen dat zij kunnen aantonen dat ze veilig digitaal werken. Een NIS2 Quality Mark certificaat geeft dit bewijs.
In Nederland is de Europese NIS2 vertaald naar de Cyber Beveiligingswet (CBW) als vervanger voor de Wbni. Ieder land heeft zo zijn eigen vertaling gemaakt naar eigen locale wetgeving. Ieder land heeft dus zijn eigen specifieke websites en informatie .
NIS2 organisaties en hun leveranciers
NIS2 Quality Mark kent 3 niveaus, afgestemd op het risico van de geleverde dienst.
- NIS2-QM10 (Basis)
- NIS2-QM20 (Substantieel)
- NIS2-QM30 (Hoog)
De verschillende niveau's
Binnen het NIS2 Quality Mark zijn er 3 niveaus.
NIS2-QM10 Basis Niveau
- Organisatorische controlemaatregelen
- Mensgerichte managementmaatregelen
- Fysieke beheersmaatregelen
- Technologische beheersmaatregelen
Download hier de volledige QM10 eisen <link>
NIS2-QM20 Substantieel Niveau
- Organisatorische controlemaatregelen
- Mensgerichte managementmaatregelen
- Fysieke beheersmaatregelen
- Technologische beheersmaatregelen
- OT-managementmaatregelen
- IT-managementmaatregelen
Download hier de volledige QM20 eisen <link>
NIS2-QM30 Hoog Niveau
Welk NIS2 Quality Mark is voor uw organisatie van toepassing?
Wat voor type organisatie bent u?
Leveranciers
Quality Mark 10 (QM10)
Quality Mark 20 (QM20)
- Beschikbaarheid (is het systeem er wel of niet),
- Integriteit (klopt de data in de systemen wel) en de
- Vertrouwelijkheid (is goed geregeld wie wat wel of niet mag zien)
Quality Mark 30 (QM30)
Hoeveel lang duurt een certificering audit?
Er is een tabel beschikbaar, waarin per norm is uitgewerkt hoeveel audittijd er per type organisatie benodigd is. Afhankelijk van uw context kan de audit-tijd binnen de range lager of hogen zijn.
bron: website NIS2 Quality Mark
note; indien u al een ISO27001/NEN7510 certificering heeft, dan krijgt u ontheffing op specifieke eisen die al gedekt zijn binnen deze certificering. Dit geeft dus een vermindering van het aantal audit-uren in bovenstaande tabel.
Hoe vraagt u een NIS2 Quality Mark certificering aan?
Indien u van mening bent dat u aan alle eisen van het NIS2 Quality Mark voldoet is DigiTrust bevoegd om bij u een audit uit te voeren. Neem contact met ons op voor de start van deze certificering.
Indien de audit door DigiTrust positief wordt afgerond, zal de Stichting Kwaliteitsinnovatie het certificaat voor u opmaken en publiceren. Hiervan komt een centraal register.
Het certificaat is 3-jaar geldig.
Neem contact met ons op voor een vrijblijvende offerte.