Twee ICT-dienstverleners zijn als eerste gecertificeerd voor het Keurmerk Digitale Basisveiligheid MKB. Dit keurmerk, dat vorig jaar is geïntroduceerd, ondersteunt mkb’ers bij het selecteren van een ICT-partner die hen helpt hun digitale basisveiligheid op orde te brengen. De gecertificeerde dienstverleners voldoen aan de eisen om de beveiligingsmaatregelen uit de Risicoklassenindeling Digitale Veiligheid (RKIDV) op een correcte en professionele wijze uit te voeren.

Het keurmerk is ontwikkeld door het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) naar aanleiding van een motie in de Tweede Kamer om het mkb te ondersteunen bij het verbeteren van hun digitale basisveiligheid. Het sluit aan op de RKIDV, een tool op de website van het Nationaal Cyber Security Centrum (NCSC). Aan de hand van negen vragen bepaalt deze tool in welke risicoklasse een bedrijf valt en welke beveiligingsmaatregelen daarbij horen. Deze maatregelen kunnen bedrijven zelf implementeren of laten uitvoeren door een ICT-dienstverlener, zodat zij zich kunnen blijven richten op hun kernactiviteiten. De RKIDV is gebaseerd op de vijf basisprincipes van digitale weerbaarheid van het NCSC.

Volgens Herman Dooijewaard, adviseur Keurmerken bij het CCV, vormen deze eerste certificeringen een belangrijke stap. Het keurmerk biedt mkb’ers extra zekerheid doordat een onafhankelijke partij beoordeelt of ICT-dienstverleners de maatregelen voor digitale basisveiligheid correct toepassen. De verwachting is dat in de toekomst meer ICT-dienstverleners zich laten certificeren en dat het keurmerk onder mkb’ers bekender wordt.

Het keurmerk fungeert als keuzehulpmiddel voor mkb’ers bij het selecteren van een ICT-dienstverlener. Een onafhankelijke certificerende instelling controleert of de dienstverlener voldoet aan de keurmerkeisen en de maatregelen uit de RKIDV op de juiste manier uitvoert. Het is belangrijk om te benadrukken dat een ISO 27001-certificaat niet hetzelfde is als dit keurmerk. ISO 27001 richt zich vooral op de interne informatiebeveiliging van de ICT-dienstverlener zelf, terwijl het keurmerk Digitale Basisveiligheid MKB kijkt naar de kwaliteit van de dienstverlening aan de klant en of de beveiligingsmaatregelen bij de klant goed worden uitgevoerd.

Op de website van het CCV kunnen mkb’ers zien welke ICT-dienstverleners gecertificeerd zijn en kunnen dienstverleners meer informatie vinden over de certificeringseisen en het certificeringsproces.