Kennis voor inkoop en leveranciers
Vakartikelen over NIS2, gegevensbescherming en ketenzorgvuldigheid – elk met peildatum en bronnen.
Leveranciers-onboarding onder NIS2: wat vereist § 30 BSIG voor de toeleveringsketen?
§ 30 BSIG maakt de beveiliging van de toeleveringsketen verplicht. Wat de Duitse NIS2-uitvoeringswet betekent voor leveranciers-onboarding – met bronnen.
Peildatum: 17 oktober 2026
Beveiligingsvragenlijst of gedeeld leveranciersprofiel: wat past bij de onboarding?
Vragenlijst per klant of één profiel voor iedereen? Vergeleken op inspanning, vergelijkbaarheid, actualiteit en bewijs – en wanneer beide elkaar aanvullen.
Peildatum: 17 oktober 2026
Welke bewijsstukken moet een leverancier paraat hebben?
Certificaten, verwerkersovereenkomst, TOM's, noodplannen: welke bewijsstukken klanten vragen, wat hun geldigheid bepaalt en hoe u ze eenmalig vastlegt.
Peildatum: 17 oktober 2026
Verwerking in opdracht door leveranciers: wat vereist artikel 28 AVG in de praktijk?
Wanneer een leverancier verwerker is, wat er in de verwerkersovereenkomst moet staan, hoe u afdoende garanties toetst en wat geldt voor subverwerkers.
Peildatum: 17 oktober 2026
De Duitse LkSG in 2026: wat geldt er, en wat verandert er?
De Duitse LkSG in oktober 2026: wie eronder valt, welke plichten gelden, wat het regeringsvoorstel moet veranderen en wat de EU voorschrijft.
Peildatum: 17 oktober 2026
De beoordelingscriteria
Alle 69 criteria in 10 categorieën waarmee Vendo4u leveranciers vastlegt – van informatiebeveiliging tot ketenzorgvuldigheid.