Antwoordbank leveranciersvragenlijst — de beveiligingsvragenlijst van uw klant eerlijk en snel beantwoorden
Klanten die onder de Cyberbeveiligingswet (NIS2) vallen, moeten de beveiliging van hun rechtstreekse leveranciers beoordelen (art. 21 lid 3 onder d en lid 4). Daarom krijgen kleinere leveranciers nu vragenlijsten over MFA, back-ups, updates, incidenten en onderaannemers, ook als zij zelf niet onder de wet vallen. Grotendeels dezelfde vragen komen steeds terug. Deze antwoordbank geeft u per vraag een eerlijk modelantwoord voor uw situatie: op orde, deels op orde, of nog niet.
Wat zit erin (Nederlands én Engels)
- Antwoordbank (.xlsx) — 63 vragen die klanten vaak stellen, verdeeld over 15 onderwerpen. Per vraag drie modelantwoorden met invulvelden, het bewijs om mee te sturen, en de koppeling met de maatregelen a–j (Cyberbeveiligingswet art. 21 lid 3 / NIS2 art. 21 lid 2) en ISO/IEC 27001:2022 bijlage A. Kies uw status en het passende antwoord verschijnt vanzelf. Met een overzichtstabblad en een bewijschecklist (21 bewijsstukken, met advies hoe u ze deelt).
- Handleiding (.docx) — hoe u een vragenlijst doorloopt, en hoe u eerlijk antwoordt als iets nog niet op orde is, met voorbeelden van zwakke en betere antwoorden.
- Begeleidende brief (.docx) — een antwoordbrief van één pagina met optionele alinea's, plus een controlelijst voordat u verstuurt.
- Bonus: AI-assistent — prompts waarmee Microsoft 365 Copilot, ChatGPT, Le Chat, Claude of Gemini de vragen van uw klant koppelt aan úw antwoordbank en een concept maakt. Wat niet in uw bank staat, wordt gemarkeerd voor een mens, nooit verzonnen. Plus een Claude-skill en instructies voor een eigen GPT of Copilot-agent.
Alle bestanden in het Nederlands en in het Engels (voor klanten elders in de EU). Werkt in Word, Excel, Google Docs/Sheets en LibreOffice. Direct te downloaden als .zip na aankoop.
Voor wie
- IT-partners, softwareleveranciers, hostingbedrijven, adviseurs en andere dienstverleners met een klant die onder de Cyberbeveiligingswet of NIS2 valt.
- Zzp'ers en kleine bedrijven die een vragenlijst kregen en niet weten hoe ver ze moeten gaan.
- Iedereen die niet bij elke nieuwe klant opnieuw wil beginnen.
Veelgestelde vragen
- Ik heb nog niet alles op orde. Heeft dit dan zin?
- Juist dan. Elke vraag heeft een modelantwoord voor "deels op orde" en "nog niet (gepland)", en de handleiding legt uit hoe u dat eerlijk en zakelijk opschrijft. Een helder "nog niet, gepland voor maart" wordt door klanten beter ontvangen dan een "ja" die niet klopt.
- Mijn klant gebruikt een eigen formulier. Past dit daarop?
- De antwoordbank is geen formulier om op te sturen, maar uw bron: u zoekt bij elke vraag van de klant de vraag die erop lijkt, past het antwoord aan en plakt het in het formulier van de klant.
- Zit dit ook in de Cyberbeveiligingswet starterkit?
- De starterkit bevat een korte antwoordkit met 8 vragen. Deze antwoordbank is de uitgebreide versie: 63 vragen, drie antwoordniveaus, bewijschecklist, handleiding en brief, in twee talen.
- Is dit juridisch advies?
- Nee. Het is een hulpmiddel. Het garandeert niet dat een klant uw antwoorden accepteert of dat u aan een wet of norm voldoet. Vul alleen in wat voor uw organisatie klopt.
In English
Supplier Security Questionnaire Answer Bank. Customers covered by NIS2 must assess the security of their direct suppliers (Directive (EU) 2022/2555, art. 21(2)(d) and 21(3)), so small suppliers now receive security questionnaires. This bank holds 63 questions customers commonly ask, each with three honest model answers (in place, partly in place, not yet), the evidence to attach and a mapping to NIS2 art. 21(2) and ISO/IEC 27001:2022 Annex A. Plus a guide on answering honestly when something is not in place yet, and a cover letter template. Bonus: prompts that let your AI assistant (Copilot, ChatGPT, Le Chat, Claude, Gemini) map a customer's questions to your own bank and flag gaps instead of inventing answers. All files in English and Dutch. €39, VAT included.
Meer lezen in de kennisbank
Hulpmiddel, geen juridisch advies. Gebaseerd op de Cyberbeveiligingswet (wetten.overheid.nl), de vragen en antwoorden van de NCTV, Richtlijn (EU) 2022/2555 en de AVG; bronnen met controledatum staan in de handleiding. Opgesteld met hulp van AI onder verantwoordelijkheid van Lerider Technologies en gecontroleerd op feitelijke en juridische verwijzingen vóór publicatie.
Terugbetaling: niet bruikbaar voor u? Mail binnen 14 dagen na aankoop voor een volledige terugbetaling, zonder vragen.
Bij het afrekenen gaat u akkoord met de algemene voorwaarden. Zie ook herroeping & terugbetaling en privacy.