NIS2-scan voor de Cyberbeveiligingswet

De Cyberbeveiligingswet (Cbw) is de Nederlandse uitwerking van de Europese NIS2-richtlijn (EU) 2022/2555 en geldt sinds 15 augustus 2026. De wet verplicht ongeveer 8.000 organisaties in 18 sectoren om zich te registreren bij het NCSC, hun cyberrisico’s te beheersen (zorgplicht) en significante incidenten te melden (meldplicht). Het bestuur is eindverantwoordelijk.

Ja, als je organisatie actief is in een van de 18 sectoren uit de bijlagen van de wet én 50 of meer medewerkers heeft, of minder dan 50 medewerkers maar zowel een jaaromzet als een balanstotaal boven € 10 miljoen. Enkele organisaties, zoals overheidsinstanties en DNS-aanbieders, vallen er ongeacht hun omvang onder. Je bent zelf verantwoordelijk om dit te bepalen.

Registreer je organisatie in het entiteitenregister via MijnNCSC. Neem daarna de zorgplichtmaatregelen uit artikel 21 van NIS2, van risicoanalyse en incidentafhandeling tot back-ups, toegangsbeheer en ketenbeveiliging. Richt ook de meldplicht in: een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag binnen een maand na de incidentmelding.

De toezichthouder kan onder meer boetes opleggen. Voor een essentiële entiteit is dat maximaal € 10 miljoen of 2% van de wereldwijde jaaromzet, voor een belangrijke entiteit maximaal € 7 miljoen of 1,4%, als dat percentage hoger uitvalt. Daarnaast is het bestuur eindverantwoordelijk voor cyberrisicobeheersing en moet het daarvoor een passende training volgen.

Nee. Er bestaat geen officieel NIS2-certificaat voor organisaties. De Cyberbeveiligingswet verplicht je maatregelen te nemen en die aan de toezichthouder te kunnen aantonen. Een scan zoals die van NIS2Certify is een zelfbeoordeling: je ziet per maatregel waar je staat en wat ontbreekt. Wel kan de overheid voor bepaalde ICT-producten Europese certificering verplicht stellen (artikel 24 NIS2).

Ja, we nemen security zeer serieus. Alle data wordt versleuteld opgeslagen, we gebruiken multi-tenant isolatie, en voldoen aan de AVG. Je data wordt nooit gedeeld met derden en je kunt op elk moment je account en data verwijderen.

Ja, je kunt je abonnement op elk moment opzeggen. Er is geen opzegtermijn. Na opzegging houd je toegang tot je account tot het einde van de betaalde periode: bij een maandabonnement tot het einde van de lopende maand, bij een jaarabonnement tot het einde van de lopende jaartermijn. Al betaalde bedragen worden niet terugbetaald.