Twee ICT-dienstverleners zijn als eerste gecertificeerd voor het Keurmerk Digitale Basisveiligheid MKB. Het in 2025 gelanceerde keurmerk ondersteunt mkb’ers bij het kiezen van een ICT-dienstverlener voor het verbeteren van hun digitale basisveiligheid.
Het keurmerk beoordeelt of dienstverleners de beveiligingsmaatregelen uit de Risicoklassenindeling Digitale Veiligheid (RKIDV) op de juiste en professionele manier uitvoeren. De RKIDV is een tool van het Nationaal Cyber Security Centrum (NCSC). Op basis van negen vragen bepaalt de tool de risicoklasse van een bedrijf en de bijbehorende beveiligingsmaatregelen. De indeling is gebaseerd op de vijf basisprincipes van digitale weerbaarheid van het NCSC.
Het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) ontwikkelde het keurmerk naar aanleiding van een motie in de Tweede Kamer om het mkb te ondersteunen bij het verbeteren van de digitale basisveiligheid. Een onafhankelijke certificerende instelling beoordeelt of een dienstverlener aan de eisen van het keurmerk voldoet en de maatregelen uit de RKIDV correct uitvoert.
Het CCV benadrukt dat een ISO 27001-certificaat niet hetzelfde is als het keurmerk. ISO 27001 zegt volgens het bericht vooral iets over de manier waarop een ICT-dienstverlener de informatiebeveiliging van de eigen organisatie heeft georganiseerd. Het keurmerk richt zich op de kwaliteit van de dienstverlening aan klanten en op de uitvoering van beveiligingsmaatregelen bij die klanten.