Ketenbeveiliging · Cyberbeveiligingswet

Ketenbewijs: grip op de beveiliging van uw leveranciers

Artikel 10 van het Cyberbeveiligingsbesluit gaat over de beveiliging van uw toeleveringsketen: de relatie met uw rechtstreekse leveranciers en dienstverleners. Met Ketenbewijs vullen uw leveranciers één keer een profiel in, met bewijs, en delen dat met u. U toetst het aan uw eigen eisen en volgt afwijkingen op.

  • Gratis voor leveranciers
  • Toetsen aan uw eigen eisen
  • Sluit aan op SC10, SC20 en SC30
  • Pilotfase

Het probleem

Elke afnemer een eigen vragenlijst

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet. Organisaties die eronder vallen, moeten ook de risico's in hun keten beheersen. In de praktijk betekent dat: elke afnemer stuurt zijn eigen vragenlijst, leveranciers vullen dezelfde vragen tien keer in, en de antwoorden verdwijnen in losse Excel-bestanden en mappen.

Ketenbewijs draait dat om. De leverancier beantwoordt één vragenlijst en beheert zijn eigen bewijs. Iedere afnemer kijkt mee, toetst aan zijn eigen eisen en legt vast wat hij besluit.

Stand van zaken oktober 2026

Wat uw organisatie moet kunnen laten zien

  • Wie uw rechtstreekse leveranciers en dienstverleners zijn
  • Welke beveiligingseisen u per leverancier stelt, passend bij het risico
  • Of de leverancier daaraan voldoet, met bewijs
  • Dat u dat regelmatig opnieuw bekijkt en afwijkingen opvolgt

In onze eigen woorden. De officiële tekst staat in het Cyberbeveiligingsbesluit.

Hoe het werkt

Van uitnodiging tot besluit

  1. stap 1

    Uitnodigen

    U leest uw leveranciers in vanuit Excel of CSV en nodigt ze per e-mail uit. Het gevraagde niveau volgt uit de risicoklasse.

  2. stap 2

    Profiel invullen

    De leverancier maakt gratis een account en beantwoordt één vragenlijst: 30 vragen over 9 onderwerpen, met bewijs zoals certificaten en beleid.

  3. stap 3

    Delen

    De leverancier bepaalt met wie hij deelt, hoe lang, en of het bewijs meegaat. Intrekken kan altijd.

  4. stap 4

    Toetsen

    U legt het profiel naast uw eigen eisen. Het platform laat zien waar de leverancier wel en niet voldoet.

  5. stap 5

    Opvolgen

    Een afwijking wordt een taak of een risico, of u accepteert hem met een motivering. Alles staat in uw inspectiedossier.

Niveaus en certificaten

Sluit aan op wat er al is

Niveaus

SC10, SC20 en SC30

De vragen zijn ingedeeld in drie niveaus die aansluiten op SC10, SC20 en SC30 van NIS2 Supply Chain. Ketenbewijs is zelf geen certificaat en geen onderdeel van dat schema.

Bewijs

Bestaande certificaten tellen mee

ISO 27001, NEN 7510, een NIS2 Supply Chain-certificaat of CYRA: de leverancier voegt het toe met de vervaldatum. Het platform waarschuwt voordat het verloopt.

Toets

Uw eigen eisen

Per vraag stelt u wat u minimaal verwacht en welk bewijs nodig is. Zo toetst u elke leverancier op dezelfde manier.

Verantwoording

Momentopname bij elke toets

Wat u zag op het moment van toetsen wordt vastgelegd met een vingerafdruk. Ook als de deling later stopt, kunt u uw besluit verantwoorden.

Privacy

Alleen wat gedeeld is

U ziet alleen profielen die met u zijn gedeeld. Elke inzage en download komt in het logboek van beide organisaties.

Leveranciers

Eén keer invullen

Een leverancier deelt hetzelfde profiel met al zijn afnemers en ziet wie er keek.

Prijzen

Ketenbewijs voor afnemers

De moduleprijs geldt voor organisaties met een abonnement op het AbyCo-portaal.

Gratis

Om te beginnen, tot 5 leveranciers.

€ 0

  • Uitnodigen en profielen ontvangen
  • Toetsen op het gevraagde niveau
  • Afwijkingen als taak of risico

Geen betaalgegevens nodig.

Basis

Tot 25 leveranciers.

€ 1.200 per jaar

  • Alles van Gratis
  • Eigen eisen per vraag
  • Export naar CSV en PDF

Als module: € 840 per jaar.

Plus

Tot 100 leveranciers.

€ 3.000 per jaar

  • Alles van Basis
  • Ruimte voor een groeiende keten

Als module: € 2.100 per jaar.

Pro

Tot 250 leveranciers.

€ 6.000 per jaar

  • Alles van Plus
  • Voor grotere organisaties

Als module: € 4.200 per jaar.

Enterprise

Meer dan 250 leveranciers.

Op maat

  • Alles van Pro
  • Afspraken over aantallen en ondersteuning

Vraag een offerte aan

Voor leveranciers

  • Een profiel is gratis, ook als u met veel afnemers deelt
  • Leverancier Plus: € 29 per maand, voor antwoorden die we voorstellen uit uw managementsysteem in het AbyCo-portaal
  • Leverancier Plus is inbegrepen bij een portaalabonnement

Voorwaarden

  • Prijzen exclusief btw, per jaar vooraf
  • Per maand betalen kan, met 10% opslag
  • 30 dagen proberen
  • Ketenbewijs en Toolbox samen zonder portaalabonnement: 15% bundelkorting
  • Doet u mee aan de pilot? Dan krijgt u een kortingscode voor 50% in het eerste jaar
  • Prijzen gaan per 1 januari mee met de consumentenprijsindex, zoals in de algemene voorwaarden

Veelgestelde vragen

Over Ketenbewijs

Is Ketenbewijs een certificaat?

Nee. Een leveranciersprofiel is een verklaring van de leverancier zelf, met bewijs. U beoordeelt zelf of het voldoet aan uw eisen. Heeft de leverancier een certificaat, zoals ISO 27001, dan voegt hij dat toe als bewijs.

Wat kost Ketenbewijs voor leveranciers?

Niets. Een leverancier maakt gratis een profiel en deelt dat met al zijn afnemers. Alleen voor extra gemak, zoals voorgestelde antwoorden uit een eigen managementsysteem, is er Leverancier Plus.

Wie ziet de gegevens van een leverancier?

Alleen de afnemers met wie de leverancier zijn profiel deelt, zolang die deling loopt. De leverancier kiest of hij alleen antwoorden of ook bewijs deelt, en kan de deling altijd intrekken. Elke inzage komt in het logboek van beide organisaties.

Hoe verhoudt Ketenbewijs zich tot NIS2 Supply Chain?

De vragen zijn ingedeeld in drie niveaus die aansluiten op SC10, SC20 en SC30. Ketenbewijs is geen onderdeel van dat schema. Heeft een leverancier een certificaat volgens het schema, dan telt dat als bewijs.

Wat is de moduleprijs?

Heeft uw organisatie al een abonnement op het AbyCo-portaal, dan betaalt u voor Ketenbewijs de lagere moduleprijs. Leverancier Plus is dan inbegrepen.

Kan ik het eerst proberen?

Ja. Tot 5 leveranciers is Ketenbewijs gratis, en een hoger pakket kunt u 30 dagen proberen. In de pilotfase zetten we dat samen met u klaar.

Demo of aanmelden

Ketenbewijs in de praktijk zien?

Ketenbewijs is in de pilotfase. Vraag een demo aan of meld u aan; we nemen binnen twee werkdagen contact met u op.

Bijvoorbeeld hoeveel leveranciers of medewerkers het betreft. Stuur geen persoonsgegevens van anderen mee.

Volgende stap

Liever eerst praten?

Plan een vrijblijvend gesprek. We kijken naar uw leveranciers, de eisen die u wilt stellen en hoe Ketenbewijs aansluit op uw informatiebeveiliging.