Vervaardiging is in NIS2 een aangewezen sector, met daarbinnen expliciet medische hulpmiddelen, computers en elektronica, machines en apparaten, motorvoertuigen en overige transportmiddelen. Maakt u onderdelen voor een van die groepen en heeft u minstens vijftig medewerkers, dan valt u waarschijnlijk onder de wet als belangrijke entiteit.
Algemene uitleg, geen juridisch advies. Twijfelt u over uw eigen situatie, laat die dan toetsen door een jurist.
Toeleveren aan automotive of medische techniek betekent bovendien dat uw afnemer zelf onder streng toezicht staat. Die legt zijn eisen door in leveranciersaudits, en cyberbeveiliging staat daar sinds kort standaard in. Voor veel toeleveranciers is dat het moment waarop dit onderwerp urgent wordt.
Lees de algemene uitleg over NIS2 voor de drempels, de meldtermijnen en de vraag of er een certificaat bestaat.
Drie dingen die in deze branche vaker voorkomen dan elders, en die in een leveranciersvragenlijst of na een incident als eerste naar boven komen.
CNC-machines, besturingen en meetapparatuur staan vaak in hetzelfde netwerk als de administratie, draaien op software die niet meer wordt bijgewerkt en zijn niet zomaar uit te zetten voor onderhoud. Eén besmette kantoor-pc kan daardoor de productie raken.
CAD-bestanden, specificaties en calculaties van opdrachtgevers zijn hun intellectueel eigendom. Uitlekken is niet alleen uw probleem: het is precies waar een afnemer u in een audit op afrekent.
Voor onderhoud op afstand heeft uw machineleverancier vaak een permanente verbinding naar de werkvloer. Meestal weet niemand precies wie daar gebruik van maakt en wanneer.
De zelfscan loopt alle 10 onderwerpen uit NIS2 langs. Voor maakindustrie en metaal wegen deze drie meestal het zwaarst.
Een rapport met uw score per onderwerp en een lijst verbeterpunten, op volgorde van wat het meeste oplevert per uur werk. Bij elk punt staat een concrete eerste stap.
Bekijk een volledig voorbeeldrapport — dat gaat over een fictief installatiebedrijf, maar laat zien wat u krijgt.
Zit u bij Koninklijke Metaalunie? Die informeert leden actief over dit onderwerp. Deze scan staat daar los van en is geen keurmerk van welke brancheorganisatie dan ook.
50 vragen over hoe het bij u geregeld is. Daarna het rapport, met per verbeterpunt een eerste stap.