EU-richtlijn voor cybersecurity
NIS2-eisen en wat ze voor je organisatie betekenen
De NIS2-richtlijn is EU-wetgeving voor cybersecurity bij middelgrote en grote organisaties in sectoren zoals energie, vervoer, zorg en digitale diensten. Het bestuur moet toezien op beveiligingsrisico’s en het melden van significante incidenten: incidenten met ernstige gevolgen.
- Soort
- EU-richtlijn, uitgewerkt in nationale wetten
- Bereik
- 18 kritieke sectoren
- Twee groepen
- Essentiële en belangrijke entiteiten: organisaties die NIS2 als essentieel of belangrijk aanmerkt
- Gebruikelijke omvang
- 50+ medewerkers, of jaaromzet en balanstotaal beide boven € 10 miljoen
Voor wie dit geldt
Sectoren waarvoor NIS2 kan gelden
- Organisaties in energie, vervoer, water, het bankwezen en de zorg.
- Beheerders van digitale infrastructuur en sommige aanbieders van digitale diensten.
- Sommige fabrikanten, verwerkers en groothandels in levensmiddelen, postdiensten, afvalverwerkers en andere sectoren die NIS2 noemt.
- Overheidsorganisaties, afhankelijk van de nationale wet.
Je sector is pas het eerste criterium. Ook omvang, groepsstructuur en nationale regels tellen mee.
Beantwoord enkele vragen over je sector en de omvang van je organisatie. Zo zie je of NIS2 waarschijnlijk voor je geldt.
Doe de gratis NIS2-toepassingscheckDatums om rekening mee te houden
NIS2-data in de EU
Januari 2023
NIS2 is in werking getreden.
17 oktober 2024
Uiterste datum waarop EU-landen NIS2 in nationale wetgeving moesten omzetten.
18 oktober 2024
NIS2 verving NIS1, de eerste NIS-richtlijn uit 2016.
Nationale wetgeving
NIS2 in Nederland: de Cyberbeveiligingswet
Nederland heeft NIS2 omgezet in de Cyberbeveiligingswet (Cbw), die sinds 15 augustus 2026 geldt, samen met het Cyberbeveiligingsbesluit. Organisaties die onder de wet vallen, moeten sindsdien via mijn.ncsc.nl bij het NCSC geregistreerd zijn en wijzigingen in hun gegevens binnen twee weken melden. Significante incidenten meld je bij je CSIRT en je bevoegde autoriteit, binnen dezelfde termijnen als bij NIS2.
Doe de gratis NIS2-toepassingscheck15 augustus 2026
De Cyberbeveiligingswet en het Cyberbeveiligingsbesluit zijn in werking getreden.
Sinds 15 augustus 2026
Organisaties die onder de wet vallen, moeten via mijn.ncsc.nl geregistreerd zijn.
Binnen twee weken na een wijziging
Meld wijzigingen in je registratiegegevens.
Wat je moet doen
Breng NIS2-verplichtingen in de praktijk
-
Maak het bestuur verantwoordelijk
Je bestuur keurt beveiligingsmaatregelen goed, controleert de voortgang en volgt relevante training.
-
Pak je beveiligingsrisico’s aan
Bepaal wat belangrijke diensten kan onderbreken en voer passende beveiligingsmaatregelen in.
-
Meld significante incidenten snel
Doe binnen 24 uur nadat je van een significant incident hoort een eerste melding bij de instantie die je land aanwijst. Dien binnen 72 uur nadat je van het incident hoort een uitgebreidere melding in. Stuur uiterlijk één maand na die melding een eindverslag.
-
Test herstel en leveranciers
Oefen het herstellen van belangrijke diensten. Controleer de beveiliging van leveranciers waarvan je afhankelijk bent.
-
Registreer je als je land dat verplicht
Sommige nationale wetten verplichten organisaties die onder NIS2 vallen zich te registreren bij een nationale autoriteit.
Hoe we helpen
Van NIS2-beoordeling naar uitvoering en onderhoud
We beoordelen de toepasselijkheid, prioriteren tekortkomingen en coördineren de uitvoering met je team. Onze specialisten ondersteunen beveiligingsmaatregelen, incidentvoorbereiding en bestuurlijke taken. Waar nodig helpen we de aanpak actueel houden.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende wetten en normen
- DORA
Financiële instellingen die onder DORA vallen, volgen de beveiligings- en meldregels daarvan in plaats van die van NIS2. Andere bedrijven binnen dezelfde groep kunnen wel onder NIS2 vallen.
- ISO 27001
Dit is de norm voor informatiebeveiliging waarop het certificaat berust dat veel klanten vragen. De norm helpt bij veel NIS2-werk, maar dekt nationale regels en de meldplicht niet.
Gratis gesprek van 30 minuten
Plan je volgende stappen voor NIS2
In een gratis gesprek van 30 minuten bespreken we de eisen en je huidige aanpak. Daarna bepalen we waar je team ondersteuning nodig heeft.
