Keurmerk Digitale Basisveiligheid MKB ondersteunt mkb bij cybersecurity

Het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) heeft het nieuwe Keurmerk Digitale Basisveiligheid MKB gepubliceerd. Dit keurmerk is ontwikkeld naar aanleiding van de Tweede Kamer-motie Rajkowski waarin werd gevraagd om betere ondersteuning van mkb’ers bij hun cybersecuritybeleid.

Veel mkb’ers hebben geen eigen IT-afdeling en zijn afhankelijk van externe ICT-dienstverleners. Maar hoe weet je als ondernemer of jouw dienstverlener de digitale basisveiligheid écht goed kan regelen? Het nieuwe keurmerk maakt zichtbaar welke dienstverleners aantoonbaar orde op zaken kunnen stellen op basis van de landelijke basisprincipes. ‘Ondernemers krijgen dankzij het keurmerk beter zicht op welke diensten hen helpen bij het op orde brengen van hun digitale basisveiligheid. Dat is hard nodig, want het mkb is een aantrekkelijk doelwit voor cybercriminelen’, stelt Herman Dooijewaard, adviseur digitale veiligheid bij het CCV.

Indeling

Het keurmerk sluit direct aan op de beveiligingsmaatregelen uit de Risicoklassenindeling Digitale Veiligheid (RKIDV) van het Digital Trust Center en het NCSC. Ondernemers kunnen met negen vragen bepalen in welke risicoklasse hun bedrijf valt en welke maatregelen daarbij horen. Het keurmerk laat zien dat een ICT-dienstverlener de beveiligingsmaatregelen uit de RKIDV op een deskundige en juiste manier kan uitvoeren. Zo krijgen ondernemers meer zekerheid over de kwaliteit van de dienstverlening en kunnen zij zich blijven richten op ondernemen.

Certificatie vanaf voorjaar 2026

Voordat mkb’ers diensten met het keurmerk kunnen afnemen, werkt het CCV de komende maanden aan het afsluiten van licentieovereenkomsten met certificatie-instellingen. Naar verwachting in maart of april 2026 kunnen certificatie-instellingen audits uitvoeren en kunnen ICT-dienstverleners hun dienst officieel laten certificeren.