NIS2 voor voedselproductie, -verwerking en -distributie
Industriële voedselproductie, -verwerking en groothandelsdistributie vallen onder de NIS2-scope. Een cyberincident in een fabriek of een koudopslagmagazijn stopt leveringen binnen enkele uren, en veel voedingsbedrijven zijn middelgrote familiebedrijven zonder groot beveiligingsteam.
Kort gezegd: Voedingsbedrijven die zich bezighouden met industriële productie, verwerking of groothandelsdistributie zijn "overige kritieke" entiteiten onder NIS2 wanneer zij minstens middelgroot zijn, en meestal belangrijke entiteiten. Detailhandel en horeca vallen niet onder deze sector. Secrato geeft een duidelijk pad van CyFun® BASIC naar IMPORTANT of ISO/IEC 27001, met productielocaties, risico's en leveranciers in één record.
Voeding is een kritieke sector onder NIS2
NIS2 Bijlage II hanteert de definitie van een voedingsbedrijf uit de Algemene Voedselwet, beperkt tot groothandelsdistributie en industriële productie en verwerking. Voeding is ook een van de sectoren onder de CER-richtlijn, dus sommige voedingsbedrijven kunnen als kritieke entiteiten worden aangewezen en essentieel worden onder NIS2. Controleer je scope →
Productielinies en leveringen draaiende houden
Fabrieken, productielinies en magazijnen op één record
Breng fabrieken, productielijnen, magazijnen en de systemen erachter in kaart, zoals ERP, MES en temperatuurbewaking, en koppel elk ervan aan de risico's, controls en eigenaren.
Klaar voor het incident dat de lijn stopt
Plan en oefen de reactie op ransomware of een storing, houd incidentverslagen klaar voor de vroegtijdige waarschuwing binnen 24 uur, en leg vast wat je leert als bewijs voor toezichthouders en klanten.
Ingrediënten, verpakking, logistiek en IT
Houd leveranciers van ingrediënten, verpakking, logistiek en IT in één register, stuur beveiligingsvragenlijsten, en beantwoord de vragen die je retailklanten je stellen.
GEMAAKT IN BELGIË
Wat geldt voor voedingsbedrijven in België en Nederland
Belgische voedingsbedrijven registreren zich bij de CCB via Safeonweb@Work en kunnen CyFun® of ISO/IEC 27001 gebruiken om de NIS2-maatregelen aan te tonen. Nederlandse voedingsbedrijven in scope registreren zich bij het NCSC via MijnNCSC onder de Cyberbeveiligingswet. Bedrijven die als kritieke entiteiten zijn aangewezen, volgen ook de nationale CER-regels.
Secrato is gebouwd in België en gehost in een Tier IV datacentrum in Antwerpen. Begin met de gratis checklist ransomware eerste 72 uur of de gratis NIS2 Starter.
Veelgestelde vragen
Vallen voedingsbedrijven onder NIS2?
Ja, voedingsbedrijven die zich bezighouden met groothandelsdistributie en industriële productie en verwerking, wanneer zij minstens middelgroot zijn: 50 of meer werknemers, of omzet en balanstotaal beide boven de €10 miljoen. Zij zijn over het algemeen belangrijke entiteiten.
Vallen supermarkten en restaurants eronder?
Niet onder de voedingssector van NIS2, die beperkt is tot groothandelsdistributie en industriële productie en verwerking. Retailketens kunnen nog steeds onder een andere activiteit of een nationale aanwijzing vallen.
Kan een voedingsbedrijf een essentiële entiteit worden?
Ja. Voeding is een sector onder de CER-richtlijn, en entiteiten die als kritiek onder CER zijn aangewezen, zijn essentiële entiteiten onder NIS2, ongeacht de grootte.
Waar moet een middelgroot voedingsbedrijf beginnen?
Controleer je scope, registreer je bij je nationale autoriteit, en begin met een erkende baseline. In België kun je gratis beginnen met de NIS2 Starter op CyFun® BASIC.
Zie hoe Secrato NIS2 in je voedingsbedrijf ondersteunt
Toon ons je locaties en leveranciers, en we koppelen ze in Secrato aan NIS2.
