Word gecertificeerd voor het keurmerk Digitale Basisveiligheid MKB

Mkb’ers zijn steeds afhankelijker van digitale systemen. Tegelijk is het voor veel ondernemers lastig om te bepalen welke maatregelen nodig zijn. Wie helpt hen daarbij? En hoe weten zij of een ICT-dienstverlener de digitale basis goed kan inrichten?

Het CCV-keurmerk Digitale Basisveiligheid MKB helpt daarbij. Het keurmerk gaat over de dienst die jij als ICT-dienstverlener levert. Je laat zien dat je klanten helpt om alle maatregelen van de Risicoklassenindeling Digitale Veiligheid (RKIDV) uit te voeren. De RKIDV is een tool op de website van het NCSC.

Door de komst van de Cyberbeveiligingswet kijken steeds meer organisaties naar hun digitale veiligheid én naar de veiligheid van leveranciers in de keten. Ook mkb’ers kunnen daardoor vaker vragen krijgen over hun digitale basismaatregelen. Als ICT-dienstverlener kun je hen daarbij helpen met een aanpak die aantoonbaar voldoet aan duidelijke eisen.

Met het keurmerk kun je je onderscheiden in een markt waarin digitale veiligheid steeds belangrijker wordt. Je laat zien dat je dienstverlening voldoet aan duidelijke en onafhankelijke eisen. Na een geslaagde audit kun je:

• Diensten leveren met het CCV-keurmerk Digitale Basisveiligheid MKB;
• Het bijbehorende beeldmerk gebruiken om te laten zien dat je gecertificeerd bent;
• Worden opgenomen in het overzicht met gecertificeerde bedrijven op hetccv.nl;
• Klanten beter uitleggen welke maatregelen nodig zijn voor digitale basisveiligheid;
• Verwijzen naar de RKIDV van het NCSC;
• Aantonen dat je werkt volgens een herkenbare en controleerbare aanpak.

Het keurmerk helpt dus niet alleen bij profilering. Het geeft ook houvast in het gesprek met klanten.

Klanten vragen misschien nog niet altijd om een keurmerk. Dat is logisch: het keurmerk is nieuw. Maar de aandacht voor digitale veiligheid groeit snel. Ook mkb’ers krijgen vaker vragen van klanten, leveranciers, verzekeraars of ketenpartners over hun digitale veiligheid.

Wanneer die vraag groeit, wil je als ICT-dienstverlener klaarstaan.

Door nu te starten met certificering laat je zien dat je vooroploopt. Je kunt klanten straks niet alleen vertellen dat je helpt bij digitale basisveiligheid, maar dit ook aantoonbaar maken met het CCV-keurmerk.

Een mkb’er die jouw dienst afneemt, krijgt inzicht in de digitale basismaatregelen die nodig zijn. Bij oplevering ontvangt de opdrachtgever een rapport. Als alle maatregelen uit de RKIDV zijn uitgevoerd, mag daarop het certificatiemerk worden geplaatst.

De geldigheidsduur van het rapport met keurmerk is standaard één jaar. Is het uitvoeren van de maatregelen onderdeel van de SLA? Dan is de geldigheid drie jaar.

De mkb’er kan met het rapport en het beeldmerk aantonen dat de digitale basisveiligheid volgens het keurmerk op orde is gebracht.

Certificering vraagt voorbereiding. Je moet kunnen laten zien dat je organisatie de dienst goed kan leveren en dat je volgens vaste processen werkt.

Neem daarom het certificatieschema goed door. Let vooral op:

• Hoofdstuk 2: eisen aan de dienst;
• Hoofdstuk 3: eisen aan het managementsysteem.

Richt je organisatie zo in dat je de dienst op een vaste en controleerbare manier kunt leveren. Denk aan processen, documenten en werkwijzen waarmee je laat zien dat je goed bent voorbereid.

Voor de audit is het belangrijk dat je de dienst kunt toepassen bij één van jouw klanten. Heb je nog geen geschikte klantcase? Dan kun ook werken met een fictief klantendossier waarmee je laat zien hoe je de dienst uitvoert.

Een praktische voorbereiding bestaat uit deze stappen:

1. Lees het certificatieschema Digitale Basisveiligheid MKB.
2. Bekijk welke eisen gelden voor de dienst en het managementsysteem.
3. Breng in kaart wat jouw organisatie al op orde heeft.
4. Werk processen en documenten uit waar dat nodig is.
5. Maak een klantendossier of fictief dossier waarmee je laat zien hoe je de dienst uitvoert.
6. Vraag een audit aan bij certificatie-instelling DigiTrust.

De kosten hangen af van je situatie. Voor de initiële audit is de certificatie-instelling voor het locatiebezoek, de voorbereiding en rapportage ongeveer 1,5 dag bezig. Beschik je al over andere relevante certificering (zoals ISO of een ander CCV-keurmerk), dan kan de audittijd mogelijk met enkele uren ingekort worden. Neem contact op met DigiTrust voor een offert op maat.