Wat een NIS2-leveranciersverklaring echt kost

Een opdrachtgever heeft net een vragenlijst gestuurd. De eerste vraag daarna gaat niet over de inhoud, maar over het bedrag. Een zoekopdracht op internet levert al snel twee cijfers op: een paar duizend euro, en acht uur werk. Beide cijfers staan niet voor hetzelfde. Wie ze optelt, schrikt voor niets.

Twee bedragen, twee verschillende dingen

Een extern kostenoverzicht voor NIS2-toeleveranciers noemt deze twee cijfers naast elkaar:

“Beveiligingsverklaring opstellen: circa acht uur. Basismaatregelen op orde brengen: 2.000 tot 7.500 euro.”

Extern kostenoverzicht voor NIS2-toeleveranciers, geraadpleegd op 9 september 2026

Dat zijn geen twee regels van dezelfde rekening. Het zijn twee losse kostenposten, met een andere aard en een ander tempo. De ene gaat over schrijven. De andere gaat over doen.

Waar die acht uur voor staat

De acht uur gaat over het opstellen van het document zelf. De bestaande maatregelen komen op papier, in de vorm die een opdrachtgever herkent en kan bewaren. Dat werk komt pas nadat de maatregelen er al staan, niet ervoor. Wat er in zo'n document hoort staat in een apart stuk, maar de kern is: het is een beschrijving, geen beveiligingsproject.

Waar de 2.000 tot 7.500 euro voor staat

Dat bedrag gaat over iets heel anders: het werk om beveiliging op orde te krijgen als dat nog niet zo is. Denk aan een wachtwoordbeleid of werkende back-ups. Dat kost tijd, en soms een externe partij. Een document erover schrijven verandert dat bedrag niet. Staan de maatregelen al op orde, dan betaalt dit deel niemand opnieuw. Zijn ze er nog niet, dan komt die rekening sowieso, met of zonder adviesbureau erbij.

Wat een adviesbureau daarbovenop rekent

Een adviesbureau dat het hele traject overneemt, rekent vaak apart voor de eerste stap. Alleen al een nulmeting van de huidige situatie kost bij dat soort bureaus tussen de 3.000 en 10.000 euro, nog voordat iemand een maatregel heeft getroffen of er een woord op papier staat. Dat bedrag komt boven op de 2.000 tot 7.500 euro voor de maatregelen zelf, en boven op de tijd voor de verklaring. De rekening loopt dan snel op, terwijl het onderliggende werk hetzelfde blijft.

Wat een kant-en-klaar dossier daarvan wegneemt

Een kant-en-klaar dossier zoals Ketendossier neemt de maatregelen zelf niet over. Die blijven eigen werk, want niemand anders weet wat er in dit bedrijf al staat. Wat het wel wegneemt, is het schrijven: de acht uur, of het uurtarief van een adviesbureau daarvoor. Het volledige pakket van negen documenten, inclusief de leveranciersverklaring, kost eenmalig €595 excl. btw. Een geactualiseerde versie een jaar later kost €195, en dat gebeurt alleen wanneer iemand daar zelf om vraagt.

Bij een eerste vragenlijst is 2.000 tot 7.500 euro voor het document zelf niet meteen nodig. Dat bedrag hoort bij de maatregelen, niet bij het papier. De gratis scopecheck laat in een paar minuten zien waar dit bedrijf al staat, zonder dat daar meteen een bedrag aan vastzit.