NIS2 & regelgeving

Valt je organisatie onder de Cyberbeveiligingswet, of vragen klanten om bewijs dat je veilig werkt? Wij nemen de juiste NIS2-maatregelen en zorgen dat je het kunt laten zien.

Sinds 15 augustus van kracht

De Cyberbeveiligingswet is de Nederlandse versie van NIS2. Wij helpen je uitzoeken wat hij voor jullie betekent.

Ook als je er niet onder valt

Grote klanten moeten hun leveranciers controleren. Dan vragen ze jou om bewijs.

Gratis check in 1 minuut

Vier vragen, geen gegevens nodig. Je ziet meteen of de wet voor jullie geldt.

Wat is de Cyberbeveiligingswet?

De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van de Europese NIS2-richtlijn. De wet geldt sinds 15 augustus 2026. Organisaties in belangrijke sectoren moeten hun digitale beveiliging goed regelen, ernstige incidenten melden en zich registreren.

Het doel is simpel: bedrijven waar de samenleving op draait, minder kwetsbaar maken voor cyberaanvallen.

Valt jullie organisatie eronder?

Dat hangt af van twee dingen: in welke sector je werkt, en hoe groot je bent.

Sector. Denk aan energie, transport, zorg, drinkwater, digitale infrastructuur en ICT-beheer, maar ook aan post, afvalbeheer, chemie, levensmiddelen, productie en onderzoek.

Omvang. In die sectoren geldt de wet vanaf 50 medewerkers of meer dan € 10 miljoen omzet.

Een paar soorten organisaties vallen er altijd onder, hoe groot ze ook zijn, zoals telecomaanbieders, domeinnaamdiensten en overheidsorganisaties.

Ook als je er niet onder valt

Werken jullie met minder dan 50 mensen, dan val je meestal niet direct onder de wet. Toch kun je er mee te maken krijgen. Organisaties die er wél onder vallen, moeten ook hun leveranciers controleren. Ben je leverancier van zo’n bedrijf, dan kun je vragen krijgen als: hoe beveiligen jullie je systemen, en wat doen jullie bij een incident?

Kun je dat niet laten zien, dan kan het je een opdracht kosten. Kun je het wel laten zien, dan is het juist een voordeel.

Wat krijg je dan?

Standaard inbegrepen

Extra voor de Cyberbeveiligingswet

Veelgestelde vragen NIS2 & regelgeving

Wanneer gaat de Cyberbeveiligingswet in?

De wet geldt sinds 15 augustus 2026. Vanaf dat moment moeten organisaties die eronder vallen zich registreren bij het NCSC.

Voor wie geldt de wet?

Voor organisaties in aangewezen sectoren, meestal vanaf 50 medewerkers of € 10 miljoen omzet. Een paar soorten organisaties vallen er altijd onder, zoals telecomaanbieders en overheidsorganisaties.

Geldt de wet ook voor leveranciers?

Indirect wel. Organisaties die onder de wet vallen, moeten hun leveranciers controleren. Daardoor kun je ook als kleinere organisatie vragen krijgen over je beveiliging.

Wat als we niet voldoen?

Toezichthouders kunnen handhaven, onder meer met boetes. In het uiterste geval kunnen bestuurders persoonlijk worden aangesproken. Vaak merk je het eerder doordat klanten om bewijs vragen.

Is jullie check een juridisch advies?

Nee. Onze check geeft een goede eerste indicatie. Wil je het zeker weten, doe dan ook de NIS2-zelfevaluatie van het NCSC. We kijken graag met je mee.

Klaar voor rust in je IT?

Bel, mail of kom langs in Geldermalsen. De koffie staat klaar!