NIS2
Cyberbeveiligingswet
WETGEVING & COMPLIANCE
Sinds 15 augustus 2026 is de Cyberbeveiligingswet (Cbw) van kracht, de Nederlandse invulling van de Europese NIS2-richtlijn. De wet verplicht ruim 8.000 Nederlandse organisaties om hun digitale weerbaarheid aantoonbaar op orde te hebben. Weet je niet zeker of jouw organisatie NIS2-plichtig is? Doe onze gratis NIS2 QuickScan en ontvang binnen één werkdag een persoonlijke terugkoppeling.
NIS2 (Network and Information Security Directive 2) is een Europese richtlijn die de digitale weerbaarheid van vitale en belangrijke sectoren moet versterken. Waar de eerste NIS-richtlijn alleen gold voor een kleine groep vitale aanbieders, geldt NIS2 voor veel meer sectoren en ook voor middelgrote bedrijven. In Nederland is de richtlijn omgezet in de Cyberbeveiligingswet.
Voor wie geldt de wet?
Of je NIS2-plichtig bent hangt af van twee zaken: je sector en de omvang van je organisatie.
Sectoren (onder andere): energie, transport, gezondheidszorg, drinkwater en afvalwater, digitale infrastructuur, ICT-dienstenbeheer (managed service providers), overheid, post- en koeriersdiensten, afvalverwerking, chemie, levensmiddelen, maakindustrie (o.a. machines, elektronica, medische hulpmiddelen) en digitale aanbieders.
Omvang: 50 of meer medewerkers, of een jaaromzet of balanstotaal boven de 10 miljoen euro. Sommige organisaties vallen ongeacht omvang onder de wet. En ook als je zelf niet NIS2-plichtig bent, kun je als leverancier van een NIS2-plichtige klant te maken krijgen met beveiligingseisen uit de keten.
Welke verplichtingen gelden er?
De wet kent drie kernverplichtingen:
Registratieplicht: je organisatie moet zich registreren in het nationale entiteitenregister via MijnNCSC.
Zorgplicht: je voert een risicoanalyse uit en neemt passende maatregelen om je netwerk- en informatiesystemen te beveiligen.
Meldplicht: ernstige incidenten meld je binnen 24 uur bij het CSIRT en de toezichthouder.
Het bestuur is persoonlijk verantwoordelijk voor naleving. Boetes kunnen oplopen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet voor essentiële entiteiten en 7 miljoen euro of 1,4% voor belangrijke entiteiten.
Ben ik NIS2-plichtig? Doe de QuickScan
Met onze NIS2 QuickScan weet je binnen 5 minuten waar je staat. Je beantwoordt een aantal korte vragen over je sector, omvang en huidige beveiliging. Onze specialisten beoordelen je antwoorden en je ontvangt binnen één werkdag persoonlijk antwoord op drie vragen: valt jouw organisatie onder de wet, ben je een essentiële of belangrijke entiteit, en wat zijn je eerste stappen.