Wat is NIS2?
Wat NIS2 inhoudt, waarom de Cyberbeveiligingswet bestaat en wat dit sinds 15 augustus 2026 voor uw organisatie betekent.
NIS2 (Network and Information Security Directive 2) is de herziene Europese richtlijn voor cyberbeveiliging. Nederland implementeert deze via de Cyberbeveiligingswet, die duizenden organisaties in kritieke sectoren verplicht om risico’s te beheersen, incidenten te melden en bestuurlijke aansprakelijkheid te nemen.
Valt uw organisatie onder NIS2?
- Uw organisatie is gevestigd in Nederland, of biedt hier diensten aan
- U bent actief in een aangewezen sector, zoals energie, zorg, transport, digitale infrastructuur of ICT-beheer
- Uw organisatie is middelgroot of groot: minimaal 50 medewerkers, of minimaal 10 miljoen euro omzet
Let op: sommige organisaties vallen altijd onder NIS2, ongeacht hun omvang, zoals DNS-aanbieders, vertrouwensdienstverleners (eIDAS) en door de overheid aangewezen kritieke entiteiten.
De weg naar de Cyberbeveiligingswet
Wetsvoorstel ingediend
Aangenomen Tweede Kamer
Aangenomen Eerste Kamer
Inwerkingtreding
Essentiële of belangrijke entiteit?
Vuistregel: een groot bedrijf in een sector met hoge kritikaliteit is doorgaans essentieel; alle andere combinaties zijn doorgaans belangrijk.
Essentiële entiteit
Belangrijke entiteit
Wat moet u doen als u onder NIS2 valt?
- Risicobeheer en passende cybersecuritymaatregelen invoeren
- Significante incidenten melden: eerste melding binnen 24 uur, volledige melding binnen 72 uur
- Bestuurlijke verantwoordelijkheid nemen: de directie is persoonlijk aansprakelijk
- Registreer uw organisatie bij het NCSC
Wachten kost meer dan voorbereiden
Sinds 15 augustus 2026 gelden de verplichtingen vanaf dag één. Begin nu met de basis, en richt uw NIS2-compliance in met het NIS2 Management Systeem.